Hackers elevaron a 50 °C las neveras de un supermercado francés con firmware desactualizado
- Danfoss declaró que los controladores de refrigeración secuestrados en cientos de supermercados franceses ejecutaban firmware desactualizado.
- Los atacantes mantuvieron la función de descongelación en funcionamiento continuo y elevaron la temperatura de las neveras hasta los 50 grados Celsius.
- Les Mousquetaires indicó que alrededor de 150 tiendas Intermarché fueron afectadas, mientras que Carrefour contó 80.
Los controladores de refrigeración secuestrados durante la noche en cientos de supermercados franceses ejecutaban firmware desactualizado, según Danfoss. Los atacantes subieron la temperatura de los refrigeradores hasta 50 grados Celsius, obligando a las tiendas a desechar el stock fresco y congelado.
Una fuente cercana al primer ministro Sebastien Lecornu indicó que la agencia francesa de ciberseguridad, ANSSI, había descubierto una vulnerabilidad en el software de Danfoss. La persona mencionada señaló que la agencia ya se había puesto en contacto con el fabricante.
Danfoss denomina controladores legacy AK-SM800 y AK-SC355
El fabricante danés Danfoss declaró estar "al tanto de los incidentes en Francia que afectan a un número limitado de sistemas de gestión de refrigeración". Identificó dos líneas de productos: la AK-SM800 y la AK-SC355.
Most of the affected hardware is legacy kit that “no longer receive software or security updates,” the company said. The affected units reportedly ran regulation software that predated version 4.
The affected systems “were running outdated firmware,” Danfoss said. It also said it had “long advised customers to keep supported systems updated with the latest firmware and to migrate legacy systems to current-generation solutions.”
Las cámaras frigoríficas y los vitrinos refrigerados de un supermercado se controlan desde un único panel conectado. Este panel gestiona la temperatura y los ciclos de descongelación, breves períodos durante los cuales el equipo se calienta para derretir el hielo.
Parece ser que los atacantes secuestraron la función de descongelación y la ejecutaron sin interrupción a 50 grados.
En agosto de 2026, el equipo Team82 de Claroty publicó una investigación sobre el Danfoss AK-SM 800A, el gestor de sistemas que coordina los controladores de refrigeración de un recinto. El equipo reveló tres vulnerabilidades: CVE-2025-41450, omisión de autenticación mediante una contraseña oculta basada en la fecha actual; CVE-2025-41451, inyección de comandos en la configuración de alertas por correo electrónico que conduce a la ejecución remota de código tras el inicio de sesión; y CVE-2025-41452, inyección en la configuración de Nginx capaz de provocar una denegación de servicio.
Danfoss corrigió las vulnerabilidades en el firmware R4.3.1. Los investigadores también descubrieron miles de estas interfaces de gestión expuestas a Internet.
No hay ninguna conexión confirmada entre esa investigación y el ataque de esta semana.
El propietario de Intermarché cuenta 150 tiendas afectadas durante seis horas
Les Mousquetaires, propietaria de Intermarché, informó que los frigoríficos de unas 150 de sus tiendas alcanzaron los 50 grados durante seis horas durante la noche. El grupo indicó que toda la comida afectada fue desechada para evitar cualquier riesgo para la salud.
En una tienda Intermarché del centro de París, el personal tiró carretillas llenas de alimentos descongelados a un contenedor. El helado derretido se derramó por el pavimento.
Carrefour indicó que 80 de sus supermercados fueron afectados y que la gran mayoría de sus 6.000 establecimientos permanecieron intactos. Monoprix, que cuenta con unos 490 tiendas en Francia, señaló que el 5 % de ellas habían sido impactadas.
«Atacar equipos indispensables para conservar productos frescos y abastecer a los consumidores franceses es de extrema gravedad y sin precedentes», escribió Dominique Schelcher, director general de Coopérative U, en X.
Los ataques también afectaron a España, Portugal, Polonia, Alemania y Bélgica, según dijo Felix Aime, analista de amenazas de Sekoia.
A principios de este año, Cryptopolitan informó de que la autoridad fiscal francesa había sufrido una brecha de seguridad que provocó la pérdida de datos de unos 700.000 contribuyentes. Posteriormente, el gobierno anunció que contrataría a empresas de IA soberanas como Mistral, y no a OpenAI, para investigar las vulnerabilidades de los sistemas públicos.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Qué hicieron los hackers con las neveras de los supermercados franceses?
Secuestraron el ciclo de descongelación en los controladores conectados y lo ejecutaron de forma continua a 50 grados Celsius.
¿De quién era el equipo implicado y qué dijo el fabricante?
Danfoss fabricaba los controladores y afirmó que las unidades afectadas ejecutaban firmware desactualizado.
¿Cuántas tiendas se vieron afectadas?
Aproximadamente 150 tiendas Intermarché y 80 supermercados Carrefour, según las propias cifras de las empresas.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
