Un nuevo sabotaje contra los sistemas de refrigeración de supermercados en siete países europeos pone en alerta al comercio minorista. Stoïk advierte de la vulnerabilidad de los equipos conectados a internet y reclama revisar la seguridad de los sistemas de tecnología operacional (OT) para evitar daños físicos y pérdidas económicas.
Un ciberataque contra los sistemas de refrigeración afecta a siete países
Tres semanas después del ciberataque que afectó a unos 700 supermercados en Francia, un nuevo sabotaje de características similares ha golpeado durante la madrugada del lunes 2 de noviembre a establecimientos de Bélgica, Luxemburgo, Países Bajos, Suecia, Irlanda, Finlandia y Estonia.
Entre los afectados figuran tiendas de Delhaize, Carrefour, Spar, IKEA, ICA, Coop y SuperValu, además de pequeños comercios y carnicerías.
Los atacantes accedieron a través de internet a los controladores de refrigeración del proveedor Danfoss, equipos conectados a redes sin protección y con contraseñas predeterminadas. Desde ellos activaron el modo de descongelación y apagaron los compresores, provocando subidas de temperatura de entre 15 °C y 50 °C y obligando a desechar toneladas de alimentos.
Desde Stoïk, compañía europea especializada en ciberseguro y ciberseguridad, señalan que el incidente evidencia el auge de los ataques ciberfísicos contra la tecnología operacional (OT), sistemas que controlan máquinas y procesos industriales, en lugar de gestionar únicamente datos.
A diferencia de los ataques tradicionales de ransomware, en los que se cifran los ordenadores para exigir un rescate, en este caso los ciberdelincuentes tomaron el control remoto de los reguladores térmicos y utilizaron una función legítima de los equipos para provocar daños físicos.
«Es uno de los primeros ciberataques a gran escala contra el equipamiento de las tiendas que causa daños físicos, y el punto de entrada no fue un sistema crítico, sino un equipo corriente, accesible desde internet y sin actualizar», explica Juan Ignacio Ramallo, Country Manager de Stoïk en Iberia.
La compañía ya había identificado unos 3.000 controladores de este tipo expuestos a internet en Francia, aproximadamente la mitad de los detectados en todo el mundo. El resto se distribuye por otros países europeos.
El riesgo, advierte Stoïk, se multiplica cuando un mismo modelo de dispositivo está instalado en cientos de establecimientos: encontrar una vulnerabilidad en uno puede permitir acceder a todos los demás.
La ciberseguridad del frío comercial, un punto ciego
El incidente pone de manifiesto una vulnerabilidad en la gestión de la ciberseguridad de los comercios. Muchos de estos equipos tienen entre 15 y 20 años de antigüedad y pueden seguir funcionando sin recibir actualizaciones ni parches de seguridad del fabricante.
«A menudo, estos equipos se gestionan como maquinaria y no como sistemas informáticos. Se protegen los ordenadores y el correo, pero el frío, la climatización o las cámaras quedan en manos del proveedor de mantenimiento, fuera del radar de quien gestiona la ciberseguridad», advierte Diego Montojo, Suscriptor Ciber de Stoïk en Iberia.
En muchos establecimientos, el proveedor de mantenimiento conserva las credenciales y el acceso remoto a los sistemas de refrigeración. El comercio, en ocasiones, ni siquiera sabe que sus equipos están conectados a internet.
Los datos de Stoïk reflejan el aumento de la exposición del sector. En el comercio minorista, la frecuencia de ciberincidentes entre las empresas aseguradas por la compañía ha pasado de 9,5 por cada 100 empresas en 2025 a 17,3 en lo que va de 2026, un incremento del 82%. Además, el conjunto del comercio mayorista y minorista registró un repunte del 46% entre mayo y septiembre.
En España, por el momento, no hay constancia de supermercados afectados por este ataque. Sin embargo, la exposición es relevante: en 2025, las empresas aseguradas por Stoïk en el país registraron alrededor de 11 incidentes por cada 100 compañías, una frecuencia superior a la media de su cartera europea.
Pequeños comercios y otros sectores, entre los más vulnerables
Aunque los ataques afectan a grandes cadenas de distribución, Stoïk advierte de que los pequeños establecimientos pueden sufrir consecuencias especialmente graves.
«Los más vulnerables son los pequeños comercios como tiendas independientes, carnicerías o fruterías. Con producto perecedero y márgenes ajustados, una sola noche sin frío puede acabar con todo el inventario de una tienda», señala Montojo.
El riesgo no se limita a la distribución alimentaria. Los mismos equipos de refrigeración y control se utilizan en farmacias, hospitales, restaurantes y empresas de logística, donde una interrupción puede tener consecuencias económicas y operativas, e incluso afectar a servicios esenciales.
Stoïk recomienda siete medidas para reforzar la ciberseguridad
Ante la amenaza inmediata, Stoïk recomienda desconectar la monitorización remota de los sistemas de refrigeración y establecer comprobaciones presenciales de las temperaturas hasta que los equipos estén protegidos.
La compañía propone, además, un plan de actuación en siete pasos:
- Inventariar los dispositivos conectados. Identificar todos los equipos con acceso a internet, incluidos frigoríficos, sistemas de climatización, cámaras y terminales de caja, y reducir su exposición.
- Aislar los sistemas de control. Situar los controladores de refrigeración y otros equipos industriales detrás de un cortafuegos, sin acceso directo desde internet.
- Actualizar o sustituir los equipos. Mantener al día el software y el firmware de los dispositivos con soporte y planificar la sustitución de aquellos que ya no reciben parches de seguridad.
- Reforzar los mecanismos de acceso. Cambiar las contraseñas predeterminadas, activar la autenticación de doble factor y canalizar el acceso de los proveedores de mantenimiento a través de un punto seguro y monitorizado.
- Garantizar copias de seguridad operativas. Mantener las copias offline y comprobar periódicamente que pueden restaurarse.
- Vigilar los sistemas de forma continua. Implantar monitorización 24/7, propia o externalizada, y formar a los empleados para identificar amenazas como el phishing.
- Preparar un plan de contingencia. Establecer protocolos para gestionar las alertas, trasladar las mercancías y registrar los incidentes ante posibles fallos o sabotajes.
El ataque pone de relieve que la ciberseguridad ya no se limita a proteger los datos y los sistemas informáticos. La conexión de equipos industriales y de uso cotidiano a internet amplía la superficie de exposición y convierte una vulnerabilidad tecnológica en un riesgo directo para la continuidad del negocio, la mercancía y la actividad comercial.
También te puede interesar:
- El CCC y Stoïk firman un acuerdo para reforzar la formación en ciberseguros
- Xavier Marguinaud se incorpora al equipo directivo de Stoïk
Atributos SEO
Palabra clave objetivo:
Título SEO: Ciberataque a supermercados: Stoïk alerta del riesgo en España
Metadescripción:
Slug: cyberataque-sistemas-refrigeracion-supermercados-stoik
Tags: