Un ciberataque deja sin refrigeración a cientos de supermercados en Francia y arruina alimentos

Un ciberataque contra los sistemas de refrigeración de varias cadenas de supermercados franceses dejó inservibles alimentos frescos y congelados en varios cientos de establecimientos durante la noche del domingo 11 al lunes 12 de octubre de 2026. Según coinciden Infobae, Diario Libre, La Nación y El Correo Gallego, los atacantes lograron activar de forma remota el ciclo de descongelación de los equipos, elevando la temperatura interna de las cámaras hasta los 50 grados centígrados durante un periodo que, según La Nación, se prolongó alrededor de seis horas, tiempo suficiente para echar a perder grandes cantidades de carne, pescado, lácteos y productos congelados en los lineales y en las cámaras de almacenamiento traseras de las tiendas.

Las cadenas más afectadas fueron Intermarché, con entre 150 y 200 tiendas impactadas, y Coopérative U, con menos de un centenar de establecimientos con incidencias, de acuerdo con Infobae, Diario Libre y La Nación. El Correo Gallego eleva la cifra total a cerca de 300 tiendas afectadas, principalmente de las enseñas Intermarché y Netto del grupo Mousquetaires, y añade Monoprix y Netto a la lista de marcas con incidencias junto a Leclerc y Coopérative U. Ninguna cadena ha confirmado todavía una cifra única y definitiva de establecimientos afectados, y las propias empresas no han respondido públicamente a las preguntas de la prensa sobre el alcance exacto en sus respectivas redes.

La Nación señala además que el grupo neerlandés Ahold Delhaize, propietario de las cadenas Albert Heijn y Delhaize, registró problemas de seguridad en tiendas de Países Bajos, Bélgica y Luxemburgo, con fallos en su aplicación de compra y en los sistemas de reparto a domicilio, aunque no está establecido si se trata del mismo ataque contra equipos Danfoss o de un incidente distinto y coincidente en el tiempo. Esta falta de confirmación sobre si ambos episodios comparten origen técnico es uno de los puntos que esta información deja explícitamente abierto.

El objetivo técnico del ataque fueron los sistemas de gestión de refrigeración de la firma danesa Danfoss, un fabricante cuyo software controla de forma remota la temperatura de cámaras y congeladores en miles de establecimientos comerciales en Europa. Infobae, Diario Libre, La Nación y El Correo Gallego coinciden en que los atacantes explotaron una vulnerabilidad detectada durante el verano de 2026 que permanecía sin corregir en versiones antiguas del software de estos equipos en varias cadenas. Danfoss, según recoge La Nación, confirmó que los sistemas vulnerables operaban con firmware desactualizado y recomendó a sus clientes actualizarlo de inmediato, sin precisar cuántos de sus clientes en Francia habían aplicado ya el parche de seguridad disponible desde el verano.

Además del deterioro de la mercancía, se registraron algunos conatos de incendio en los equipos de refrigeración afectados, lo que obligó a extremar las medidas sanitarias para desechar los productos expuestos a temperaturas inadecuadas y a revisar la instalación eléctrica de varias tiendas antes de reabrir con normalidad. El carácter físico de las consecuencias, con riesgo de incendio y pérdida sanitaria de alimentos, distingue este incidente de otros ciberataques más habituales centrados en el robo o cifrado de datos, y explica en parte por qué el grupo Mousquetaires describió sus sistemas como directamente "fuera de servicio", según El Correo Gallego.

Dominique Schelcher, consejero delegado de Coopérative U, confirmó el ataque y lo calificó de "inaceptable" y "extremadamente grave y sin precedentes" por dirigirse contra "equipos esenciales para la conservación de productos frescos y el abastecimiento alimentario de los franceses", según las declaraciones recogidas por Infobae y Diario Libre a partir de Le Parisien y por El Correo Gallego a partir de sus propias publicaciones del directivo. Se trata de la única valoración oficial de una de las cadenas afectadas localizada hasta el momento; ni Intermarché ni Danfoss ni las autoridades francesas han ofrecido todavía una rueda de prensa o comunicado propio con el balance completo del incidente.

La fiscalía de París abrió una investigación y asignó el caso a la Oficina Central de Lucha contra la Delincuencia Vinculada a las Tecnologías de la Información y la Comunicación (OFAC), con el mandato de identificar a las víctimas y evaluar los daños por pérdida de alimentos y los conatos de incendio, según Diario Libre y La Nación. Esta última añade que el Gobierno francés, a través del primer ministro Sébastien Lecornu, pidió la intervención de la Agencia Nacional de Seguridad de los Sistemas de Información (Anssi), y que se ha iniciado coordinación con homólogos europeos ante un posible impacto transfronterizo. El Correo Gallego sitúa el episodio en un contexto de aumento de la delincuencia digital en Francia, que registró 453.200 casos en 2025, un 14% más que en 2024.

Ninguna de las cuatro fuentes consultadas atribuye el ataque a un grupo o actor concreto, y las cadenas afectadas no han difundido todavía una cifra oficial de pérdidas económicas: Infobae y Diario Libre señalan expresamente que ese dato no había sido revelado en el momento de informar, mientras que El Correo Gallego habla solo de pérdidas "millonarias" sin cifra concreta. Han circulado en otros medios franceses estimaciones iniciales no confirmadas sobre el coste del incidente, que este texto no reproduce al no haber podido verificarlas de forma independiente. Quedan así como puntos no resueltos la autoría del ataque, el balance económico definitivo, el número exacto de tiendas y cadenas implicadas, y si los problemas detectados en cadenas neerlandesas y belgas corresponden al mismo episodio.