Alimentos a la basura, crisis en Francia y una pregunta incómoda: ¿estamos preparados para un ciberataque serio a las cadenas de suministro? El ‘hackeo’ a cientos de supermercados franceses ha puesto el foco en la seguridad de un sector más crítico de lo que pensamos.
En la madrugada del pasado lunes, se produjo un ciberataque sobre unos 700 supermercados de los 10.000 que existen en Francia, según confirmó el ministro de Finanzas del país, Roland Lescure. Aunque aseguró que el incidente no ha supuesto ningún riesgo para el abastecimiento nacional, reconoció que ha sido un hecho que “toca el corazón” de su seguridad alimentaria y lo calificó de “llamada de atención para todos”.
Los atacantes lograron hacerse con el control y modificar el sistema de algunas cámaras frigoríficas: Les Mousquetaires, propietario de Intermarché, comunicó que las instalaciones frigoríficas de unos 150 establecimientos alcanzaron los 50 °C durante seis horas, obligando a retirar los alimentos afectados. Solo en el Intermarché de Gradignan, su propietario cifró las pérdidas en mercancía en 21.000 euros a precio de compra, según declaró a Le Monde.
El CERT-FR, dependiente de la Agencia Nacional de Ciberseguridad francesa (ANSSI), confirmó que se habían comprometido los controladores que permiten gestionar a distancia las instalaciones frigoríficas. Entre los equipos afectados figuran principalmente los de Danfoss, fabricante danés de componentes y sistemas de control de refrigeración, además de Copeland y Dixell.
La propia empresa danesa ha explicado después que la mayoría de los sistemas afectados eran modelos antiguos que ya no reciben actualizaciones de software o de seguridad, aunque la compañía había recomendado mantener actualizados los sistemas con soporte y sustituir los obsoletos, recoge Le Monde.
Es decir: una instalación frigorífica puede seguir conservando alimentos aunque el software que la controla haya dejado de recibir actualizaciones de seguridad, marcando la diferencia entre la vida útil de la maquinaria y la de su tecnología. Y ahí reside gran parte de la alerta: “El punto de entrada no fue un sistema crítico, sino un equipo corriente: un controlador antiguo, accesible desde internet y sin actualizar. Cualquier comercio en España que tenga equipos así debería revisarlos hoy mismo”, señala Juan Ignacio Ramallo, responsable para el territorio español de la compañía europea de ciberseguridad Stoïk.
Este ataque, añade, “marca un antes y un después” porque supone uno de los primeros que se producen “a gran escala” contra el equipamiento de las tiendas “que causa daños físicos”. Stoïk insiste en las similitudes con nuestro país: “Entre los afectados figuran, además, comercios independientes como carnicerías, un perfil muy cercano al de las pymes españolas”.
Un análisis de la compañía de ciberseguridad ha identificado unos 3.000 equipos Danfoss expuestos a internet en Francia. El riesgo tampoco era desconocido para los fabricantes: el 1 de agosto de 2025, la empresa danesa publicó un aviso sobre dos vulnerabilidades en sus controladores AK-SM 8xxA que podían comprometer el sistema, las cuales fueron corregidas mediante actualizaciones (no se ha confirmado que esas vulnerabilidades fueran las utilizadas en este ataque).
¿Podría ocurrir en España?
España, igual que Francia, utiliza controladores de refrigeración para supervisar y gestionar las instalaciones a distancia. Por ello, tal y como indican los expertos, nuestro país también podría verse afectado por un ataque como el ocurrido en los supermercados franceses: “Como el resto de Europa, y más con la dependencia IT que tenemos, España es una posible víctima de casos similares en el futuro”, sostiene Sancho Lerena, consejero delegado de la empresa de ciberseguridad Pandora.
“El sector del retail, la alimentación y la logística está en plena implantación de la digitalización. Cuando hablamos de cómo podría afectar un ciberataque a estos sectores, nos referimos a que se pueden paralizar las rutas, los pedidos, el control de stock o el mantenimiento de los alimentos. Un ciberataque, o simplemente una saturación del sistema que produzca su caída, implicaría paralizar toda la cadena de suministro”, detalla Lerena. “Hay que reforzar los sistemas con diferentes proveedores, monitorizar las estructuras IT y estar preparados para saber aislar la incidencia en caso de que ocurra”.
Si bien la posibilidad de sufrir un ataque no demuestra, por sí sola, que los supermercados españoles estén desprotegidos, el propio Instituto Nacional de Ciberseguridad de España (INCIBE) advertía ya en 2024 de que la digitalización agroalimentaria aumenta la exposición a ciberataques, señalando debilidades como las configuraciones vulnerables, la falta de procedimientos y una atención a la productividad que puede relegar la seguridad.
En este sentido, Pandora destaca que los ciberataques a sectores esenciales crecieron un 17 % en el último año, según datos analizados por la compañía basados en informes del INCIBE. A su vez, en esos mismos informes se identifica que los sistemas vulnerables aumentaron un 29 %.
¿Y qué se puede hacer? Las recomendaciones de INCIBE para el sector incluyen actualizar dispositivos, limitar usuarios y permisos, proteger las conexiones externas y establecer procedimientos de seguridad y recuperación. Para los controles de refrigeración, el CERT-FR pide además eliminar el acceso directo desde internet y utilizar conexiones protegidas.
Alimentos a la basura, crisis en Francia y una pregunta incómoda: ¿estamos preparados para un ciberataque serio a las cadenas de suministro? El ‘hackeo’ a cientos de supermercados franceses ha puesto el foco en la seguridad de un sector más crítico de lo que pensamos.
En la madrugada del pasado lunes, se produjo un ciberataque sobre unos 700 supermercados de los 10.000 que existen en Francia, según confirmó el ministro de Finanzas del país, Roland Lescure. Aunque aseguró que el incidente no ha supuesto ningún riesgo para el abastecimiento nacional, reconoció que ha sido un hecho que “toca el corazón” de su seguridad alimentaria y lo calificó de “llamada de atención para todos”.
Los atacantes lograron hacerse con el control y modificar el sistema de algunas cámaras frigoríficas: Les Mousquetaires, propietario de Intermarché, comunicó que las instalaciones frigoríficas de unos 150 establecimientos alcanzaron los 50 °C durante seis horas, obligando a retirar los alimentos afectados. Solo en el Intermarché de Gradignan, su propietario cifró las pérdidas en mercancía en 21.000 euros a precio de compra, según declaró a Le Monde.
El CERT-FR, dependiente de la Agencia Nacional de Ciberseguridad francesa (ANSSI), confirmó que se habían comprometido los controladores que permiten gestionar a distancia las instalaciones frigoríficas. Entre los equipos afectados figuran principalmente los de Danfoss, fabricante danés de componentes y sistemas de control de refrigeración, además de Copeland y Dixell.
La propia empresa danesa ha explicado después que la mayoría de los sistemas afectados eran modelos antiguos que ya no reciben actualizaciones de software o de seguridad, aunque la compañía había recomendado mantener actualizados los sistemas con soporte y sustituir los obsoletos, recoge Le Monde.
Es decir: una instalación frigorífica puede seguir conservando alimentos aunque el software que la controla haya dejado de recibir actualizaciones de seguridad, marcando la diferencia entre la vida útil de la maquinaria y la de su tecnología. Y ahí reside gran parte de la alerta: “El punto de entrada no fue un sistema crítico, sino un equipo corriente: un controlador antiguo, accesible desde internet y sin actualizar. Cualquier comercio en España que tenga equipos así debería revisarlos hoy mismo”, señala Juan Ignacio Ramallo, responsable para el territorio español de la compañía europea de ciberseguridad Stoïk.
Este ataque, añade, “marca un antes y un después” porque supone uno de los primeros que se producen “a gran escala” contra el equipamiento de las tiendas “que causa daños físicos”. Stoïk insiste en las similitudes con nuestro país: “Entre los afectados figuran, además, comercios independientes como carnicerías, un perfil muy cercano al de las pymes españolas”.
Un análisis de la compañía de ciberseguridad ha identificado unos 3.000 equipos Danfoss expuestos a internet en Francia. El riesgo tampoco era desconocido para los fabricantes: el 1 de agosto de 2025, la empresa danesa publicó un aviso sobre dos vulnerabilidades en sus controladores AK-SM 8xxA que podían comprometer el sistema, las cuales fueron corregidas mediante actualizaciones (no se ha confirmado que esas vulnerabilidades fueran las utilizadas en este ataque).
España, igual que Francia, utiliza controladores de refrigeración para supervisar y gestionar las instalaciones a distancia. Por ello, tal y como indican los expertos, nuestro país también podría verse afectado por un ataque como el ocurrido en los supermercados franceses: “Como el resto de Europa, y más con la dependencia IT que tenemos, España es una posible víctima de casos similares en el futuro”, sostiene Sancho Lerena, consejero delegado de la empresa de ciberseguridad Pandora.
“El sector del retail, la alimentación y la logística está en plena implantación de la digitalización. Cuando hablamos de cómo podría afectar un ciberataque a estos sectores, nos referimos a que se pueden paralizar las rutas, los pedidos, el control de stock o el mantenimiento de los alimentos. Un ciberataque, o simplemente una saturación del sistema que produzca su caída, implicaría paralizar toda la cadena de suministro”, detalla Lerena. “Hay que reforzar los sistemas con diferentes proveedores, monitorizar las estructuras IT y estar preparados para saber aislar la incidencia en caso de que ocurra”.
Si bien la posibilidad de sufrir un ataque no demuestra, por sí sola, que los supermercados españoles estén desprotegidos, el propio Instituto Nacional de Ciberseguridad de España (INCIBE) advertía ya en 2024 de que la digitalización agroalimentaria aumenta la exposición a ciberataques, señalando debilidades como las configuraciones vulnerables, la falta de procedimientos y una atención a la productividad que puede relegar la seguridad.
En este sentido, Pandora destaca que los ciberataques a sectores esenciales crecieron un 17 % en el último año, según datos analizados por la compañía basados en informes del INCIBE. A su vez, en esos mismos informes se identifica que los sistemas vulnerables aumentaron un 29 %.
¿Y qué se puede hacer? Las recomendaciones de INCIBE para el sector incluyen actualizar dispositivos, limitar usuarios y permisos, proteger las conexiones externas y establecer procedimientos de seguridad y recuperación. Para los controles de refrigeración, el CERT-FR pide además eliminar el acceso directo desde internet y utilizar conexiones protegidas.
