Un ciberataque en supermercados europeos pone en alerta a 21 empresas valencianas: comparten sus sistemas de refrigeración.
EN 30 SEGUNDOS
- ¿Qué ha pasado? El Centre de Ciberseguretat de la Generalitat ha avisado a 21 compañías valencianas que usan la misma tecnología y el mismo fabricante de refrigeración que supermercados europeos ya ciberatacados.
- ¿Quién está detrás? El centre, que opera con el nombre de Talaia, depende de la Generalitat; en el sector, la patronal ASUCOVA.
- ¿Qué impacto tiene? Ninguna de las 21 empresas consta como atacada, pero el aviso obliga a revisar dispositivos conectados, accesos remotos y actualizaciones pendientes.
El aviso: 21 empresas, un mismo fabricante y una vulnerabilidad ya conocida
La alerta no responde a un incidente dentro de la Comunitat. Ninguna de esas compañías aparece como víctima de un ataque consumado. Todas, en cambio, comparten fabricante y tecnología con instalaciones que sí han sido comprometidas en varios países europeos, según la información difundida por À Punt.
El Centre de Ciberseguretat —conocido como Talaia— es el organismo de la Generalitat Valenciana (el gobierno autonómico) que vigila la exposición digital de empresas, industrias e infraestructuras críticas. Su función, en episodios así, es preventiva: avisar antes de que el fallo se convierta en incidente.
La directora del centro, Carmen Serrano, lo resumió con una idea sencilla. Los sistemas conectados a internet tienen que estar permanentemente actualizados. «Todas las actualizaciones de seguridad de los fabricantes se han de aplicar», subrayó. La rapidez, añadió, es lo que separa un susto de un bloqueo.
El auditor informático y perito judicial José Vilanova describió el patrón de los sistemas comprometidos fuera de España. Había una vulnerabilidad conocida por los atacantes. Y no existían barreras suficientes entre los dispositivos y quien quisiera entrar. Puertas abiertas, en sus propias palabras.
Una vulnerabilidad conocida y sin barreras de acceso no es un accidente: es una puerta que alguien dejó abierta y que nadie cerró a tiempo.
De la cadena de frío a la alarma social: qué buscan los atacantes
En esta oleada, los piratas no han pedido dinero. No hubo rescate ni chantaje. Vilanova apunta a otro objetivo: generar alarma social, enviar el mensaje de que existen instalaciones y infraestructuras atacables. El miedo, en este caso, es el botín.
A eso se suma una variable que cambia los tiempos. La inteligencia artificial permite actuar más rápido y automatizar la búsqueda de fallos. Lo que antes llevaba semanas ahora puede resolverse en horas. La ventana para parchear se estrecha.
En el sector, la respuesta es prudente. El director de la Asociación de Supermercados de la Comunitat Valenciana (ASUCOVA), Pedro Reig, explicó que los establecimientos cuentan con controles internos y externos. Su argumento técnico tiene recorrido: que la refrigeración no dependa de un único centro de control reduce el riesgo de forma sustancial.
No existe, eso sí, protección absoluta. Los ataques registrados fuera de España lo demuestran. Y las recomendaciones se repiten: mantener los sistemas actualizados, revisar vulnerabilidades, cerrar accesos no autorizados. Medidas poco vistosas que, en la práctica, deciden si una empresa sigue operando o se queda a oscuras.
El Escenario Valenciano
El episodio aterriza en una legislatura de coalición. El Consell de Juanfran Pérez Llorca —el ejecutivo autonómico que forman PP y Vox desde diciembre de 2025— gestiona la ciberseguridad industrial como política de segundo plano: sin grandes anuncios y con un presupuesto discreto. La oposición de PSPV y Compromís ha concentrado buena parte de sus intervenciones en las Corts Valencianes en la reconstrucción tras la DANA y en la sanidad, mientras que la seguridad digital de la industria rara vez aparece en el orden del día.
La dimensión nacional también cuenta. En España, la respuesta a este tipo de incidentes se coordina con el INCIBE y el CCN-CERT, dentro del marco europeo de protección de infraestructuras críticas. Un aviso autonómico como el de Talaia no se entiende sin esa red: la cadena de frío de un supermercado valenciano puede ser el eslabón débil de un grupo con sede en otro país.
El precedente que el sector cita con más frecuencia es el ciberataque de 2021 a un gran proveedor cárnico en Estados Unidos, que forzó paradas en plantas y reabrió el debate sobre la seguridad de la cadena de frío. Entonces se vio lo mismo que ahora: el objetivo no era solo el dato, era la confianza.
La proyección inmediata es técnica: revisión caso por caso de los dispositivos conectados, parches pendientes y comprobación de accesos remotos en las 21 empresas señaladas. Y una pregunta de fondo para el Consell: si la ciberseguridad industrial merece algo más que avisos cuando el riesgo ya está dentro de la cadena de suministro.
Ficha del Caso
- El caso: El Centre de Ciberseguretat de la Generalitat ha alertado a 21 empresas valencianas que comparten tecnología y fabricante de refrigeración con supermercados europeos ya ciberatacados.
- Datos importantes: 21 compañías alertadas, ninguna con ataque confirmado en la Comunitat, y ningún incidente europeo con petición de rescate; ASUCOVA asegura controles internos y externos.
- Resumen: El aviso es preventivo y traslada a la distribución un debate que ya afecta a la industria: la seguridad de los sistemas conectados a la cadena de frío.
