Hay un momento en que un supermercado deja de ser un negocio con estanterías y se convierte en un sistema informático que vende comida. El ciberataque que ha golpeado esta semana a Carrefour y a otras grandes cadenas francesas lo demuestra de la peor manera: los hackers no entraron por las cajas, entraron por las neveras.
En la madrugada del domingo 11 de octubre, un grupo de piratas informáticos tomó el control del software de determinadas cámaras frigoríficas repartidas por toda Francia. Desde un teclado, elevaron la temperatura interior de decenas de ellas hasta superar los 50 ºC y arruinaron el contenido de buena parte del género perecedero. Carne, pescado, lácteos, platos preparados: todo lo que sostiene la caja diaria de una tienda.
El alcance no es menor. Alrededor de 400 tiendas de los casi 15.000 supermercados que operan en el país se han visto afectadas, y entre las damnificadas hay nombres del peso de Carrefour, Intermarché, Coopérative U y Monoprix. El valor exacto de la mercancía perdida sigue siendo incalculable.
Cómo se piratea una nevera
Detrás del ataque hay un nombre propio: Danfoss, el fabricante danés de soluciones de refrigeración industrial. La brecha no estaba en un descuido reciente, sino en modelos antiguos de cámaras cuyo sistema de control ya no se consideraba seguro para actualizar. La propia empresa había detectado riesgos en esa maquinaria y optó por no renovar sus sistemas de acceso. Esa decisión defensiva se convirtió en la puerta que los atacantes empujaron.
Conviene entender la lógica. Una cámara frigorífica moderna no es un armario frío; es un aparato conectado que recibe órdenes remotas de temperatura, avisa de averías y reporta consumos. Si alguien toma ese canal, no necesita reventar la nevera: le basta con pedirle que haga calor. Y a 50 ºC, un filete no tiene ninguna posibilidad.
Da igual lo grande que sea el grupo. El ataque fue quirúrgico y barato: identificar el modelo, comprobar que seguía conectado y empujar un valor de temperatura. Sin ransomware de por medio, sin pantallas bloqueadas, sin rescate que pagar. Solo un termómetro obedeciendo a un desconocido.
El eslabón más débil de la cadena de frío nunca fue el transportista ni el dependiente: es el software que nadie actualizó porque funcionaba.
Qué cadenas han pagado el pato
El reparto del daño dibuja un mapa desigual. Coopérative U reconoció problemas en más de 100 tiendas. Intermarché sufrió el ataque en alrededor de un centenar de establecimientos. Carrefour, que opera más de 6.000 locales en Francia, solo reportó incidencias en 80. Monoprix, por su parte, admitió que un 5% de sus 400 tiendas —unas veinte— se vieron comprometidas.
Su consejero delegado, Dominique Schelcher, lo dejó claro en LinkedIn: atacar equipamiento esencial para la conservación de productos frescos y para la cadena de suministro de los franceses es algo ‘extremadamente serio, sin precedentes e inaceptable’. No le falta razón.
El riesgo que nadie mira: incendios e intoxicaciones
Más allá del dinero, el ataque destapa dos peligros que rara vez aparecen en un titular. El primero es el fuego: un sistema de refrigeración forzado a operar fuera de rango puede fallar en cadena, y aquí no hablamos de una nevera doméstica. El segundo es sanitario. Si un alimento pasa horas por encima de la zona segura de temperatura y luego vuelve a la estantería, el problema deja de ser económico y pasa a ser de salud pública.
En un establecimiento medio, la carga de frío concentra la mayor parte del surtido con fecha corta. Un solo día fuera de rango obliga a retirar productos que parecen intactos y a asumir la pérdida sin posibilidad de recuperarla. No se vende, no se dona: se tira.
Investigación abierta y preguntas sin responder
La Fiscalía francesa ya ha abierto una investigación por un presunto ciberdelito. A 13 de octubre se desconoce quién está detrás del ataque y con qué intención. No hay reivindicación, no hay nombre y no hay, de momento, una explicación sobre por qué se eligió justo ese fabricante y ese modelo de cámara.
Lo que sí queda claro es el patrón. La ciberseguridad ha pasado de ser un asunto de bancos y hospitales a ser un asunto de congeladores. Cualquier superficie conectada dentro de un supermercado —la logística, el control horario, el inventario, el flujo de caja— es una puerta potencial. Esta vez la puerta elegida fue la que mantiene la comida en su sitio.
España no es ajena a ese modelo. Las grandes cadenas de aquí operan con el mismo tipo de equipos conectados, gestionados en remoto y repartidos por miles de tiendas. La pregunta no es si nuestro país puede sufrir algo parecido, sino cuánto tardará en aparecer el primer caso con nombre y apellidos.
El ataque también deja una lección incómoda para el sector: cuanto más conectado está un súper, más eficiente es de día y más frágil de noche. Y los súpers llevan años conectándolo todo.
Queda por ver si el sector aprende la lección o si, como suele ocurrir, cambia el modelo averiado y sigue adelante. Cosas que pasan en 2026.
