El ciberataque a cadenas de frío ya alcanza a supermercados de siete países de Europa
Irlanda, Finlandia, Países Bajos, Luxemburgo y Estonia se suman a Bélgica y Suecia; Danfoss, fabricante de los controladores, culpa al software sin actualizar, y nadie reivindicó el ataque.
El sabotaje a la refrigeración de supermercados que empezó la noche del domingo en Bélgica y Suecia ya alcanza a siete países de Europa. Irlanda, Finlandia, Países Bajos, Luxemburgo y Estonia se sumaron el lunes 2 de noviembre a los casos que LatamByte contó a primera hora, y nadie identificó al autor. La cobertura sigue en desarrollo, con la última actualización a las 15:00 UTC, las 16:00 en Bruselas, las 9:00 en Ciudad de México, las 10:00 en Bogotá y Lima y las 12:00 en Buenos Aires.
Siete países en una noche
En Irlanda, Musgrave, dueña de la cadena SuperValu, confirmó un "incidente cibernético" en la refrigeración de 13 supermercados, limitado a "un modelo específico" de equipo, según RTÉ, la televisión pública irlandesa, y The Irish Times. Los locales retiraron de la venta lo refrigerado y lo congelado.
En Finlandia, el Centro Nacional de Ciberseguridad, que depende de la agencia Traficom, confirmó que "algunos equipos fueron víctimas de la explotación", en palabras de su especialista Juha Tretjakov a MTV Uutiset. Según Helsinki Times, que cita a Ilta-Sanomat, el organismo habló de daño limitado. Tras el ataque en Francia había encontrado algunas decenas de controladores de Danfoss, el fabricante danés de equipos de refrigeración, expuestos en internet en el país. Kesko, la segunda cadena finlandesa, tuvo fallas en unos pocos K-market chicos cuyos equipos estaban fuera de su protección central, según Yle.
En Países Bajos, el dato viene del propio fabricante. Un vocero de Danfoss dijo a NOS, la radiotelevisión pública neerlandesa, que atacaron los equipos de al menos 17 comercios, sobre todo carnicerías y almacenes de barrio, sin dar nombres. Ninguna autoridad neerlandesa confirmó la cifra en las fuentes consultadas.
En Suecia, Coop dijo a la BBC que fueron siete de sus unos 800 locales, aunque a AFP le había hablado de seis. En Luxemburgo, las versiones no coinciden. Ahold Delhaize, dueña de Delhaize, dijo que comprobó subas de temperatura en decenas de supermercados de Bélgica y Luxemburgo, según The Guardian, que cita a Reuters, mientras Euronews solo dice que suspendió por precaución sus sistemas de pedidos en Luxemburgo. Nadie dio un número de tiendas luxemburguesas.
En Estonia hubo un solo supermercado Selver. Los atacantes fijaron un congelador en 50 grados desde un equipo Danfoss antiguo, pero la reacción tardó diez minutos y no se perdió mercadería, según ERR.
Bélgica, con cifras que no cierran
Le Soir, citado por Euronews, cuenta unos 40 Proxy Delhaize, 15 Carrefour, 15 Intermarché y cinco Spar. Un titular de Het Laatste Nieuws habla de al menos 76 comercios, con una tienda de IKEA y carnicerías, y The Record dice más de 50. Las empresas no dieron un total. Delhaize habla de "varias decenas" y Carrefour confirmó 15 de sus 700 locales. La instaladora Sabcobel dijo a la agencia Belga que conoce unos 20 equipos afectados y que el ataque empezó cerca de la medianoche, las 23:00 UTC del domingo.
La fiscalía federal belga abrió una investigación penal, confirmó a VRT NWS, la televisión pública flamenca. El Centro de Ciberseguridad de Bélgica (CCB) solo dijo que está al tanto.
Danfoss culpa al software viejo
Danfoss, que fabricó los controladores atacados en Francia en octubre y los de este lunes en Países Bajos, Estonia y Finlandia, atribuyó el problema al software desactualizado y dijo que ya había pedido a sus clientes pasar al nuevo, según un vocero citado por Euronews. A NOS le agregó que los equipos neerlandeses no estaban en una red protegida y tenían la contraseña de fábricaUsuario y contraseña que un producto trae configurados de fábrica al instalarse. Si nadie los cambia, cualquiera que los conozca puede usarlos para entrar al sistema.. "La mayoría tomó medidas, pero un número pequeño no. Esos son ahora los perjudicados", dijo.
Stephan Moelans, director de Sabcobel, ve un problema más caro. Según dijo a Belga, actualizar no alcanza y los equipos necesitan modificaciones físicas, "y eso requiere inversión". Una carnicería belga dijo a NOS que también atacaron equipos de Copeland, como en la ola de Francia, que según LatamByte llegó a unos 700 supermercados.
Nadie reivindicó los ataques y ninguna autoridad estableció si hay un autor común. "No se sabe quién está detrás y puede que nunca se pueda identificar", dijo a The Record Katrien Eggers, vocera del CCB. Ninguna autoridad habló tampoco de un ataque que "se extiende", como decía un mensaje viral en X al mediodía. Lo confirmado son incidentes de la noche del domingo al lunes que se fueron conociendo país por país.
Esta es la secuencia conocida hasta ahora, en hora UTC.
2026
Empieza el ataque en Bélgica
Sabcobel, la instaladora que maneja los equipos de Delhaize, ubica el inicio cerca de la medianoche del domingo, hora belga. Los evaporadores pasan a modo de descongelamiento y las cámaras se calientan.
Fuente: Cyber attack sabotages refrigeration systems of supermarket chains (Belga)
Sabcobel manda técnicos a desconectar equipos
A la 1:00 hora belga la empresa empieza a movilizar técnicos para sacar de la red los equipos afectados.
Fuente: Cyber attack sabotages refrigeration systems of supermarket chains (Belga)
Coop cuenta siete locales afectados en Suecia
La cadena dice a la BBC que son siete de sus unos 800 supermercados y que la situación está controlada. A AFP y Aftonbladet les había dicho seis.
Fuente: Shop freezers in six European countries hit by suspected cyber-attack (BBC)
Danfoss culpa al software desactualizado
Un vocero del fabricante dice a VTM NIEUWS que la vulnerabilidad está sobre todo en software viejo y que ya había pedido a sus clientes pasar al nuevo.
Fuente: Cyberattack hits supermarket fridges and freezers in Europe (Euronews)
Atacan el ICA Baronen de Estocolmo
Según Reuters, citado por Helsinki Times, el ataque empezó tres horas y media antes de que el personal lo descubriera, hacia las 5:30 hora sueca (4:30 UTC).
Fuente: Cyberattacks hit supermarket refrigeration systems across Europe (Helsinki Times)
Una cadena de carnicerías belga detecta cambios desde afuera
De Laet & Van Haver nota hacia las 3:00 hora belga que alguien cambió los parámetros de su refrigeración y frena el sistema antes de que la temperatura suba.
Un supermercado Selver, atacado en Estonia
ERR informa que un congelador quedó fijado en 50 grados en un equipo Danfoss antiguo. La reacción tardó diez minutos y no hubo pérdida de mercadería.
Fuente: Hackers raised freezer temperature at Selver supermarket to +50°C (ERR News)
Musgrave confirma 13 SuperValu afectados en Irlanda
La dueña de SuperValu habla de un incidente cibernético limitado a un modelo específico de equipo y retira de la venta lo refrigerado y congelado de esos locales.
Carrefour confirma un ciberataque en Bélgica
La cadena dice que el ataque alcanzó congeladores de 15 de sus 700 locales belgas, que siguen abiertos.
Ahold Delhaize confirma casos en Bélgica y Luxemburgo
Una vocera del grupo dice a Reuters que comprobaron subas de temperatura en decenas de supermercados de los dos países y que investigan.
Fuente: Supermarket freezers across Europe hit by second suspected cyber-attack (The Guardian)
El Centro de Ciberseguridad de Bélgica dice estar al tanto
El CCB confirma que sabe del incidente pero no da más información.
Danfoss cuenta 17 comercios atacados en Países Bajos
Un vocero del fabricante dice a NOS que son carnicerías y almacenes de barrio con equipos sin red protegida y con la contraseña de fábrica. No da nombres.
Fuente: Ook koelsystemen in Nederland aangevallen, bij 17 bedrijven temperatuur aangepast (NOS)
Finlandia confirma equipos explotados
El Centro Nacional de Ciberseguridad, que depende de Traficom, confirma a MTV Uutiset que algunos controladores de frío fueron explotados. Kesko reporta fallas en unos pocos K-market chicos.
Fuente: Viranomainen vahvistaa: Epäiltyjä kyberhyökkäyksiä kylmälaitteisiin myös Suomessa (MTV Uutiset)
La fiscalía federal belga abre una investigación penal
El parquet federal confirma a VRT NWS que investiga el ataque a los sistemas de refrigeración de varios supermercados.
La Comisión Europea coordina a los países por CYCLONe
La Comisión dice que usa CYCLONe, la red europea de autoridades de crisis cibernéticas, para coordinar y compartir información porque hay varios países afectados.
Qué revisar en un comercio de la región
Ninguna fuente consultada reporta casos en Latinoamérica ni avisos de equipos de respuestaequipo de respuesta a incidentes (CSIRT) Equipo que recibe avisos de ataques y fallas, alerta a quienes están en riesgo y coordina la respuesta. Muchos países tienen uno nacional, también llamado CERT. de la región sobre estos controladores. Censys encontró paneles de Danfoss expuestos en 73 países tras el ataque en Francia, y ningún latinoamericano figura entre los doce con más equipos.
La alerta del CERT-FR, de la agencia francesa de ciberseguridad, sirve para cualquier supermercado, carnicería o depósito con frío controlado a distancia. El primer paso es preguntarle a la empresa de refrigeración si el controlador responde desde internet. Si es así, hay que cortar esa exposición y dejar el acceso remoto solo por una red privada virtual (VPN)Conexión cifrada que arma un túnel seguro a través de internet entre un equipo y una red, para entrar a ella a distancia sin dejarla expuesta., revisar los horarios de descongelamiento, cambiar las contraseñas de fábrica y actualizar el firmwarePrograma interno grabado en un aparato electrónico, como un router o un controlador industrial, que maneja sus funciones básicas. Se actualiza aparte del resto del software.. Un controlador que ya no recibe actualizaciones no tiene que estar en internet, porque reiniciarlo de fábrica no lo vuelve seguro.
Ciberseguridad › Incidentes
Un ciberataque recalienta congeladores de supermercados en Bélgica y Suecia
Delhaize, Carrefour y Spar en Bélgica, e ICA y Coop en Suecia, tiraron mercadería tras la noche del 1 al 2 de noviembre; nadie confirmó un…
Ciberseguridad › Incidentes
El sabotaje al frío de los supermercados franceses alcanzó a un segundo fabricante: Dixell
Un día después del ataque a los controladores de Danfoss, la agencia francesa de ciberseguridad confirmó equipos comprometidos de Dixell y…
Ciberseguridad › Incidentes
El sabotaje al frío suma 700 supermercados en Francia y casos en otros cinco países
El gobierno francés elevó la cifra de tiendas dañadas, la fiscalía investiga incendios y Pen Test Partners explicó la causa: los…
Glosario
credenciales predeterminadas
Usuario y contraseña que un producto trae configurados de fábrica al instalarse. Si nadie los cambia, cualquiera que los conozca puede usarlos para entrar al sistema.
Glosario
equipo de respuesta a incidentes (CSIRT)
Equipo que recibe avisos de ataques y fallas, alerta a quienes están en riesgo y coordina la respuesta. Muchos países tienen uno nacional, también llamado CERT.
Glosario
red privada virtual (VPN)
Conexión cifrada que arma un túnel seguro a través de internet entre un equipo y una red, para entrar a ella a distancia sin dejarla expuesta.
Glosario
firmware
Programa interno grabado en un aparato electrónico, como un router o un controlador industrial, que maneja sus funciones básicas. Se actualiza aparte del resto del software.
RTÉ
13 SuperValu stores hit by suspected cyber attack
The Irish Times
Supervalu removes frozen and chilled food from shelves at 13 stores after cyberattack on fridges
Incident follows a similar cyberattack last month on hundreds of fridges in French supermarkets
mtvuutiset.fi
Viranomainen vahvistaa: Epäiltyjä kyberhyökkäyksiä kylmälaitteisiin myös Suomessa
Kyberhyökkäys on lamauttanut kauppojen kylmälaitteita Euroopassa. Myös Suomessa on havaittu tapauksia, joissa epäillään kyberhyökkäyksiä.
Helsinki Times
Cyberattacks hit supermarket refrigeration systems across Europe
Supermarkets across Europe face suspected cyberattacks on refrigeration systems, with temperatures reaching 50°C and food losses reported in several countries.
Yle Uutiset
Hakkerointiuhka ei koske vain kauppoja – asiantuntija: kaikki verkossa olevat laitteet syytä suojata
Ruokakauppojen kylmälaitteita on hakkeroitu useissa maissa. Suomessa joissakin K-kaupoissa on havaittu häiriöitä kylmälaitteissa. Syytä tutkitaan parhaillaan.
nos.nl
Ook koelsystemen in Nederland aangevallen, bij 17 bedrijven temperatuur aangepast
In Nederland zijn de koel- en vriessystemen van zeker zeventien bedrijven afgelopen nacht aangevallen, meldt leverancier Danfoss.
bbc.com
Shop freezers in seven European countries hit by suspected cyber-attack
The temperature of freezers in several shops across Europe reportedly rose to as high as 50C.
the Guardian
Supermarket freezers across Europe hit by second suspected cyber-attack
Chains in Sweden, Belgium and Luxembourg say fridge temperatures rose overnight, similar to hack of French stores
euronews
Cyberattack hits supermarket fridges and freezers in Europe
The incident has affected supermarkets in Belgium, Sweden, Netherlands, Estonia, Luxembourg, Finland and Ireland, with fridge and freezer temperatures turned up, spoiling hundreds of thousands of…
ERR
Hackers raised freezer temperature at Selver supermarket to +50°C
A cyber attack hit a Selver supermarket in Estonia, with hackers accessing a computer controlling refrigeration and changing a freezer setting to 50 degrees above zero.
lesoir.be
Le Soir
hln.be
Federaal parket opent strafonderzoek nadat minstens 76 Belgische supermarkten getroffen worden door cyberaanval op koelinstallaties
Cybercriminelen hebben een aanval uitgevoerd op koelinstallaties in verschillende Europese landen. In België zijn supermarkten van Delhaize, Carrefour en Spar getroffen, alsook een Ikea en een…
therecord.media
Second wave of suspected cyberattacks hits supermarket freezers across Europe
Supermarket and grocery store refrigerators across Europe appear to have been hacked early Monday — the second such incident in recent weeks where attackers have manipulated temperature controls and…
BelgaShare.be
Cyber attack sabotages refrigeration systems of supermarket chains
The cyberattack on refrigeration units at Belgian supermarkets began around midnight on Sunday night, Stephan Moelans, CEO of refrigeration installer Sabcobel, told Belga. The company knows of around…
VRTNWS
LIVE Federaal parket opent strafonderzoek na cyberaanval bij verschillende Belgische supermarkten | VRT NWS Nieuws
LIVE Vanochtend zijn verschillende winkelketens in België getroffen door een mogelijke cyberaanval. Door een "IT-incident" is de temperatuur van koelsystemen verstoord, waardoor de temperaturen…
Censys
Frostbitten in France: A Danfoss StoreView Internet Exposure Report - Censys
A review of the attacks targeting refrigerators in France via Danfoss controllers, resulting in spoiled food and, in some cases, fires.
cert.cyber.gouv.fr
Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération - CERT-FR
Contexto (4 términos)
- credenciales predeterminadas
- Usuario y contraseña que un producto trae configurados de fábrica al instalarse. Si nadie los cambia, cualquiera que los conozca puede usarlos para entrar al sistema.
- equipo de respuesta a incidentes (CSIRT)
- Equipo que recibe avisos de ataques y fallas, alerta a quienes están en riesgo y coordina la respuesta. Muchos países tienen uno nacional, también llamado CERT.
- red privada virtual (VPN)
- Conexión cifrada que arma un túnel seguro a través de internet entre un equipo y una red, para entrar a ella a distancia sin dejarla expuesta.
- firmware
- Programa interno grabado en un aparato electrónico, como un router o un controlador industrial, que maneja sus funciones básicas. Se actualiza aparte del resto del software.
Fuentes
- Cyberattack hits supermarket fridges and freezers in Europe (Euronews, 2026-11-02)
- 13 SuperValu stores hit by suspected cyber attack (RTÉ, 2026-11-02)
- Supervalu removes frozen and chilled food from shelves at 13 stores after cyberattack on fridges (The Irish Times, 2026-11-02)
- Viranomainen vahvistaa: Epäiltyjä kyberhyökkäyksiä kylmälaitteisiin myös Suomessa (MTV Uutiset, 2026-11-02)
- Cyberattacks hit supermarket refrigeration systems across Europe (Helsinki Times, 2026-11-02)
- Hakkerointiuhka ei koske vain kauppoja (Yle, 2026-11-02)
- Ook koelsystemen in Nederland aangevallen, bij 17 bedrijven temperatuur aangepast (NOS, 2026-11-02)
- Shop freezers in six European countries hit by suspected cyber-attack (BBC, 2026-11-02)
- Supermarket freezers across Europe hit by second suspected cyber-attack (The Guardian, 2026-11-02)
- Hackers raised freezer temperature at Selver supermarket to +50°C (ERR News, 2026-11-02)
- Federaal parket opent strafonderzoek na cyberaanval bij verschillende Belgische supermarkten (VRT NWS, 2026-11-02)
- Cyber attack sabotages refrigeration systems of supermarket chains (Belga, 2026-11-02)
- Second wave of suspected cyberattacks hits supermarket freezers across Europe (The Record, 2026-11-02)
- Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (CERT-FR (ANSSI), 2026-10-12)
- Frostbitten in France: A Danfoss StoreView Internet Exposure Report (Censys, 2026-10-14)
