Unos 700 supermercados franceses sufrieron durante la madrugada del lunes una alteración remota de sus sistemas de refrigeración que elevó la temperatura de algunas cámaras hasta los 50 grados y echó a perder alimentos frescos. El incidente afectó a establecimientos de Carrefour, Intermarché, Leclerc, Coopérative U, Monoprix y Netto, y abrió una investigación sobre la seguridad de los equipos industriales conectados que sostienen operaciones cotidianas de la distribución.
Las pérdidas podrían ascender a varias decenas de millones de euros, según fuentes del sector citadas en la información. El ministro de Economía francés, Roland Lescure, descartó un desabastecimiento general y aseguró que la reposición de mercancías avanzaba con rapidez. Aun así, reconoció que el sabotaje afecta al corazón de la soberanía alimentaria, mientras la agencia nacional de ciberseguridad, ANSSI, dirige las pesquisas.
Una brecha en sistemas de control remoto
Según la información disponible, la primera oleada aprovechó una vulnerabilidad en servidores de Danfoss, fabricante danés de termostatos industriales. Un día después se registró un segundo ataque, de menor intensidad, contra equipos de la firma estadounidense Dixell. La intrusión habría permitido modificar a distancia los parámetros térmicos y activar ciclos de deshielo.
Danfoss afirmó que meses antes había advertido a los operadores sobre la necesidad de instalar actualizaciones de seguridad. La cadena de mantenimiento añade complejidad al esclarecimiento: los supermercados delegaban el cuidado de sus instalaciones en empresas especializadas y parte de la supervisión telemática pasaba a terceros. Esa fragmentación puede dificultar tanto la aplicación uniforme de parches como la identificación de quién tenía acceso efectivo a los sistemas.
El episodio también revela una asimetría en las prioridades de protección. Las compañías habían concentrado esfuerzos en datos de clientes y pagos, mientras que los controles físicos de temperatura quedaron expuestos a riesgos menos visibles. El presidente de Leclerc reconoció que el sector no anticipó que un fallo en esa infraestructura pudiera interrumpir actividades esenciales.
La incidencia cruza fronteras
En Bélgica y Países Bajos, Ahold Delhaize informó de incidentes en sus redes y desconectó preventivamente varios servidores. Las tiendas de Delhaize y Albert Heijn siguieron abiertas, pero las interrupciones informáticas afectaron las entregas a domicilio y provocaron problemas en las cajas de autocobro. La dirección de Albert Heijn advirtió de riesgos para el abastecimiento de productos frescos por los cuellos de botella en sus centros logísticos.
La extensión regional muestra que el impacto de un ataque no depende solo de la pérdida directa de mercancía. Cuando los sistemas de tienda, distribución y transporte están interconectados, una medida de contención puede frenar servicios aunque los locales permanezcan operativos. De momento, no se han comunicado problemas generalizados de suministro, pero la dependencia de plataformas centralizadas plantea interrogantes sobre la capacidad de mantener operaciones manuales durante una interrupción.
Autoría aún sin confirmar
La Oficina Anticibercriminalidad y la ANSSI mantienen abiertas las hipótesis y no han atribuido oficialmente la operación. Tampoco se ha informado de una demanda de rescate, un elemento que debilita la hipótesis de un ataque motivado por extorsión, pero que por sí solo no demuestra un móvil político ni identifica responsables. La posibilidad de sabotaje o de una acción de desestabilización sigue siendo objeto de investigación, no una conclusión confirmada.
El comisario europeo de Agricultura, Christophe Hansen, advirtió de que la instrumentalización de la alimentación es un riesgo que exige mayor vigilancia sobre infraestructuras críticas. Por su parte, el dirigente de Les Mousquetaires, Thierry Cotillard, vinculó la interrupción del suministro con el riesgo de malestar social. Sus declaraciones reflejan la sensibilidad política del asunto, aunque las autoridades francesas sostienen que la reposición evitó una crisis de abastecimiento.
Más allá de la autoría, el caso plantea una cuestión operativa concreta: cómo proteger equipos conectados que controlan funciones físicas esenciales y cómo responder cuando su gestión se reparte entre fabricantes, cadenas y contratistas. La investigación deberá establecer el alcance real de la intrusión y las responsabilidades; para el sector, el desafío inmediato es reducir puntos vulnerables sin perder la capacidad de mantener refrigeración y distribución ante fallos informáticos.
