Un ciberataque comprometió controladores de refrigeración de supermercados franceses durante la noche del 11 de octubre de 2026, fecha que sitúa Pen Test Partners en su análisis técnico. CERT-FR publicó su alerta inicial el 12 de octubre, y la actualizó al día siguiente. La cobertura de Ars Technica informó de temperaturas de hasta 50 °C, pérdidas de alimentos e incendios en algunos establecimientos.
El impacto en los supermercados
Los equipos afectados son controles de refrigeración comercial, no frigoríficos domésticos. La entrevista de FRANCE 24 con la experta en ciberseguridad Marta Rybczynska aborda por qué estos sistemas se conectan para permitir la administración a distancia; el reportaje también muestra secciones de alimentación vacías en un supermercado francés.
Qué controladores identificó CERT-FR
La alerta francesa nombró cuatro familias de equipos comprometidos: Copeland XWEB, Dixell XWEB, Danfoss AK-SC y Danfoss AK-SM.
Los avisos de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) describen vulnerabilidades en modelos y versiones concretos. En el Danfoss AK-SM 8xxA, CISA señala que CVE-2025-41450 afecta a versiones anteriores a R4.2; también recoge CVE-2025-41451 y CVE-2025-41452 para versiones anteriores a 4.3.1. En Copeland, su aviso abarca XWEB 300D PRO, XWEB 500D PRO y XWEB 500B PRO con la versión 1.12.1 o anteriores, y señala que hay una corrección disponible (aviso de Danfoss; aviso de Copeland). Estos avisos delimitan fallos de seguridad en esos equipos y versiones; no identifican la vía de entrada del ataque de octubre.
Cómo la gestión remota podría afectar a varias vitrinas
Según la reconstrucción técnica de Pen Test Partners, un gestor de sistema puede distribuir ajustes a varios controladores de vitrinas refrigeradas y desactivar alarmas. Los investigadores describen cómo prolongar el calentamiento de los ciclos de desescarche —que eliminan la escarcha del evaporador— podría elevar la temperatura de varias unidades. Si los calentadores siguieran funcionando durante demasiado tiempo, también podrían contribuir al sobrecalentamiento en determinadas condiciones. La reconstrucción explica un mecanismo posible; no detalla una secuencia forense tienda por tienda.
Cómo recuperar un controlador comprometido
CERT-FR recomienda seguir este orden para los equipos comprometidos:
- Retirar el controlador de la exposición pública a internet.
- Restablecer el equipo a sus valores de fábrica.
- Permitir el acceso remoto únicamente a través de una VPN segura o una red protegida.
- Reconfigurar el equipo.
- Aplicar las medidas de seguridad del fabricante.
Un restablecimiento por sí solo no resuelve el riesgo si el equipo ha llegado al final de su vida útil, sigue siendo vulnerable y permanece expuesto.
