El dato: refrigeradores a 50 °C por acceso remoto
La noche del 11 al 12 de octubre de 2026, atacantes tomaron el control de controladores de refrigeración conectados a internet en supermercados de Francia. Según reportes de prensa especializada, pusieron los equipos en modo de descongelación y fijaron temperaturas de hasta 50 °C; en algunos casos la temperatura subió durante seis horas antes de que el personal lo notara, y se perdieron alimentos (Arghire, 2026; Ribeiro, 2026).
El Centro Gubernamental de Vigilancia, Alerta y Respuesta a Ataques Informáticos de Francia (CERT-FR) publicó el 12 de octubre la alerta CERTFR-2026-ALE-012 y la actualizó el 13 de octubre. Indica que tiene conocimiento de numerosas intrusiones y que el problema es la exposición a internet de la interfaz de gestión, contraria a las buenas prácticas (CERT-FR, 2026).
Contexto: qué equipos y qué recomienda la autoridad
La alerta menciona los controladores Copeland xweb, Danfoss de las series AK-SC y AK-SM, y Dixell xweb. El fabricante Danfoss declaró que los sistemas afectados tenían firmware (software interno del equipo) desactualizado, y aún no se sabe qué vía de acceso usaron los atacantes (Ribeiro, 2026).
| Situación del equipo | Medidas del CERT-FR |
|---|---|
| No comprometido | Retirarlo de internet; revisar toda la configuración, en especial los rangos de descongelación; acceso solo por VPN segura o red protegida; actualizar firmware y cambiar contraseñas por defecto |
| Comprometido | Retirarlo de internet; restaurarlo de fábrica; acceso solo por VPN; reconfigurarlo y aplicar las buenas prácticas del fabricante |
El CERT-FR advierte que la campaña probablemente sigue activa y que restaurar de fábrica no basta si el equipo sigue expuesto: el atacante pierde su acceso, pero el equipo continúa siendo vulnerable. Una VPN (red privada virtual) cifra el acceso remoto y lo limita a usuarios autorizados.
Qué significa para la industria
- Para mantenimiento y sistemas: el primer paso es un inventario de controladores de refrigeración, compresores y cámaras frías con acceso remoto. Cualquier equipo con dirección IP pública debe salir de internet.
- Para operaciones de cadena de frío: alimentos, farmacéutica y logística pueden configurar alarmas de temperatura independientes del controlador, para detectar un cambio en minutos y no en horas.
- Para la dirección: el acceso remoto de proveedores de mantenimiento debe pasar por VPN, con contraseñas propias y registro de quién entra y qué cambia. El CERT-FR sugiere revisar también las condiciones del seguro antes de cortar la transmisión de datos al proveedor.
Lo que sigue
La agencia nacional de ciberseguridad de Francia investiga el caso y los atacantes no se han identificado. Industridea dará seguimiento a nuevas actualizaciones de la alerta y a las recomendaciones de los fabricantes.
Opinión del Editor: El caso muestra que un equipo de refrigeración conectado también es un activo de ciberseguridad. Las medidas del CERT-FR son concretas y se pueden revisar esta misma semana.
