{"id":3679,"date":"2026-10-21T20:07:54","date_gmt":"2026-10-21T20:07:54","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=3679"},"modified":"2026-10-21T20:07:54","modified_gmt":"2026-10-21T20:07:54","slug":"tres-anos-de-advertencias-ignoradas-cronica-del-ciberataque-a-los-supermercados-franceses","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=3679","title":{"rendered":"Tres a\u00f1os de advertencias ignoradas: cr\u00f3nica del ciberataque a los supermercados franceses"},"content":{"rendered":"\n

El pasado fin de semana un aparatoso ciberataque<\/a> sorprend\u00eda a las principales cadenas de supermercados francesas.<\/strong> Compa\u00f1\u00edas como Intermarch\u00e9, Carrefour<\/a> o Auchan viv\u00edan como decenas de sus establecimientos ten\u00edan problemas con los sistemas de refrigeraci\u00f3n<\/strong>. Las consecuencias no se hac\u00edan esperar. Infinidad de productos perecederos se estropearon por las altas temperaturas que hab\u00edan alcanzado las m\u00e1quinas y en los casos m\u00e1s extremos incluso se tuvieron que sofocar incendios en los supermercados.
<\/a><\/p>\n\n\n\n

Es la primera vez que se da un ataque a gran escala tan efectivo contra el sector de la distribuci\u00f3n alimentaria. Pero \u00bfpudo haberse evitado? \u00bfC\u00f3mo es posible que el incidente afectara a tantos gigantes de la distribuci\u00f3n alimentaria? Hemos hablado con expertos en ciberseguridad para saber qu\u00e9 pas\u00f3 exactamente y qu\u00e9 fall\u00f3.

Para entender lo sucedido hay que viajar virtualmente hasta Dinamarca y remontarse hasta el 2023. En aquel a\u00f1o la firma especializada en seguridad ofensiva Synacktiv pudo documentar y notificar fallos cr\u00edticos en los sistemas de tiendas y refrigeraci\u00f3n del fabricante dan\u00e9s Danfoss<\/strong>, proveedor de la mayor\u00eda de cadenas de supermercados galas<\/strong>.<\/p>\n\n\n\n

La compa\u00f1\u00eda de ciberseguridad avis\u00f3 hace tres a\u00f1os de que hab\u00eda un fallo de salto de autenticaci\u00f3n que permit\u00eda tomar el control administrativo remoto de los equipos sin necesidad de contrase\u00f1a. Synacktiv advirti\u00f3 claramente de que al explotar estas vulnerabilidades en dispositivos conectados a Internet sin la debida protecci\u00f3n los atacantes podr\u00edan manipular remotamente los par\u00e1metros t\u00e9rmicos y forzar apagados o descongelaciones<\/strong> en los sistemas de climatizaci\u00f3n y la cadena de fr\u00edo.<\/p>\n\n\n\n

Cuando se detectaron estos problemas fueron comunicados a Danfoss como parte de la habitual divulgaci\u00f3n responsable. La compa\u00f1\u00eda danesa inform\u00f3 r\u00e1pidamente (en un plazo de dos semanas) a sus clientes indic\u00e1ndoles que los equipos afectados estaban obsoletos y pidi\u00e9ndoles que aislaran las m\u00e1quinas vulnerables. Pero aunque s\u00ed proporcion\u00f3 una soluci\u00f3n a los equipos compatibles… no ofreci\u00f3 ning\u00fan parche para esas m\u00e1quinas antiguas.<\/strong><\/p>\n\n\n\n

\u00abEstos controladores suelen funcionar durante a\u00f1os sin actualizaciones, y su parcheo depende de los operadores y contratistas de mantenimiento, no \u00fanicamente del fabricante. Probablemente se subestim\u00f3 el impacto potencial de estas vulnerabilidades en entornos reales\u00bb<\/em>, comenta para Escudo Digital<\/em> Kevin Tellier, auditor de seguridad de Synacktiv y uno de los autores de aquel hallazgo.<\/p>\n\n\n\n

Para Tellier, es muy probable que las grandes cadenas de supers no hicieran los deberes<\/strong>. \u00abLos modelos afectados ya no contaban con el soporte del proveedor. Los dispositivos vulnerables a\u00fan se utilizan; estos sistemas pueden ser bastante costosos y reemplazar este tipo de equipos cada diez a\u00f1os puede resultar complicado para los distribuidores y las tiendas independientes debido al coste operativo. Todav\u00eda desconocemos si solo se explotaron dispositivos obsoletos\u00bb,<\/em> se\u00f1ala.<\/p>\n\n\n\n

Synacktiv no fue la \u00fanica en alertar sobre problemas de esta clase. A principios del a\u00f1o pasado<\/strong> la compa\u00f1\u00eda especializada en seguridad para IoT Claroty volvi\u00f3 a dar la voz de alarma<\/strong>, advirtiendo expl\u00edcitamente sobre el riesgo de manipulaci\u00f3n maliciosa de la temperatura. Poco despu\u00e9s, en marzo, Danfoss public\u00f3 un aviso de seguridad y actualiz\u00f3 a sus clientes con un nuevo firmware que solucionaba estas vulnerabilidades. Pero no todos se actualizaron y las razones de ello son mucho m\u00e1s complejas que un simple despiste o un mal hacer por parte de los CISO.<\/p>\n\n\n\n

\u00abLa visibilidad de la informaci\u00f3n de los activos (n\u00fameros de serie, n\u00fameros de producto, protocolos de comunicaci\u00f3n, etc.) permite a las organizaciones elaborar inventarios completos y correlacionar esa informaci\u00f3n con las vulnerabilidades conocidas. Sin una visibilidad adecuada de los activos existentes y de c\u00f3mo y d\u00f3nde se comunican, resulta dif\u00edcil aplicar medidas de mitigaci\u00f3n, parches y controles exhaustivos\u00bb,<\/em> explica para Escudo Digital<\/em> Amir Preminger, CTO de Claroty y jefe de Team82.<\/p>\n\n\n\n

\u00abHist\u00f3ricamente, las organizaciones han operado bajo la premisa de que estos controladores de refrigeraci\u00f3n especializados estaban aislados de las redes centrales, pero los ciberdelincuentes actuales utilizan herramientas de escaneo y de inteligencia artificial disponibles p\u00fablicamente para buscar activamente dispositivos OT conectados a Internet<\/strong>. Las empresas se encuentran en una carrera contrarreloj donde los atacantes pueden escalar m\u00e1s r\u00e1pido de lo que permiten los programas tradicionales de parcheo y actualizaci\u00f3n\u00bb,<\/em> a\u00f1ade.<\/p>\n\n\n\n

M\u00e1s all\u00e1 de esta agilidad de la IA para ‘hacer el mal’ hay que subrayar otro aspecto que han remarcado las autoridades francesas. La alerta no solo se ci\u00f1\u00f3 a una \u00fanica marca, sino a cuatro familias de equipos de tres fabricantes distintos<\/strong> que compart\u00edan la misma vulnerabilidad<\/strong> de fondo. En definitiva, m\u00e1quinas conectadas a la Red sin que nadie las mirase. Adem\u00e1s de Danfoss<\/strong> y sus series AK-SM y AK-SC, tambi\u00e9n estaban en el ajo Copeland y Dixell<\/strong>.<\/p>\n\n\n\n

Un ataque que marca una nueva etapa para la seguridad digital<\/h2>\n\n\n\n

Las graves consecuencias del ciberataque al sector de la distribuci\u00f3n alimentaria (cientos de tiendas afectadas y millones de euros en p\u00e9rdidas) llevan a pensar que este incidente no tiene parang\u00f3n y que quiz\u00e1s nos encontramos ante un nuevo WannaCry o NOTPetya. Sin embargo, no es la primera vez que ocurre algo parecido<\/strong>.<\/p>\n\n\n\n

En 2022<\/strong> un escenario muy similar ya se hab\u00eda producido en Rusia<\/strong>: unos atacantes accedieron a un controlador Danfoss en el centro agroindustrial de Seliatino, cerca de Mosc\u00fa, crearon una cuenta con privilegios completos e intentaron aumentar la temperatura de los congeladores de alimentos congelados. El equipo resultaba perfectamente accesible desde Internet para su monitorizaci\u00f3n y manipulaci\u00f3n remota. Podr\u00eda haber sido un estupendo… \u00abcuando las barbas de tu vecino veas cortar, pon las tuyas a remojar\u00bb<\/em>, pero no fue as\u00ed.<\/p>\n\n\n\n

La sombra del sabotaje<\/h2>\n\n\n\n

Una de las preguntas que a\u00fan no se ha respondido sobre el incidente es qui\u00e9n o qui\u00e9nes est\u00e1n detr\u00e1s<\/strong>. Al no haber intereses econ\u00f3micos de por medio ni una petici\u00f3n de rescate, todo apunta a que podr\u00eda tratarse de un actor de amenazas vinculado a un estado. <\/strong><\/p>\n\n\n\n

Para Carlos Castro, director de cuentas estrat\u00e9gicas en WatchGuard Espa\u00f1a, ante la falta de una reivindicaci\u00f3n p\u00fablica, \u00abes clara la intenci\u00f3n de provocar un sabotaje econ\u00f3mico, provocando p\u00e9rdidas directas y la interrupci\u00f3n de la actividad\u00bb<\/em>. Castro no descarta la presencia de un componente geopol\u00edtico vinculado a campa\u00f1as de guerra h\u00edbrida<\/strong> y evoca antecedentes clave como el ataque a la cadena Target en 2013 \u2014perpetrado a trav\u00e9s de un proveedor de climatizaci\u00f3n\u2014 o el caso Colonial Pipeline<\/a> en 2021.<\/p>\n\n\n\n

Borja P\u00e9rez, Country Manager de Stormshield Iberia, sit\u00faa la ra\u00edz de este tipo de incidentes de impacto f\u00edsico en el c\u00e9lebre precedente de Stuxnet en 2010<\/strong>, el cual \u00ababri\u00f3 las puertas a este tipo de ataques demostrando que el software pod\u00eda romper una infraestructura f\u00edsica\u00bb.<\/em> No obstante, matiza que, a diferencia de las instalaciones nucleares, en las cadenas de supermercados \u00abel objetivo m\u00e1s bien es de impacto social y econ\u00f3mico\u00bb<\/em>, recordando que el volumen global de p\u00e9rdidas en este incidente ya se sit\u00faa en decenas de millones de euros.<\/p>\n\n\n\n

Un matiz importante es analizar el ciberataque a partir de lo que no ocurri\u00f3 esa noche<\/strong>. \u00abLo que m\u00e1s llama la atenci\u00f3n es lo que no aparece. No se conoce petici\u00f3n de rescate, no se ha informado de robo de datos y el da\u00f1o es f\u00edsico, inmediato e irreversible: comida que hay que tirar\u00bb,<\/em> analiza Juan Francisco Cornago, director de Ciberseguridad de Babel.<\/p>\n\n\n\n

\u00abHay un detalle que me parece m\u00e1s revelador que cualquier motivaci\u00f3n\u00bb,<\/em> contin\u00faa. \u00abEn la misma noche cayeron cadenas que compiten entre s\u00ed, Intermarch\u00e9, Netto, Coop\u00e9rative U, Monoprix, Carrefour Market y Super U. Quien ataca a una cadena de supermercados quiere da\u00f1ar a esa cadena. Quien ataca a una categor\u00eda de controlador se lleva por delante a todo el que lo tenga, sin elegir v\u00edctima. Con lo publicado hasta hoy, eso apunta m\u00e1s al tipo de equipo que a una empresa concreta\u00bb<\/em>, apostilla. <\/p>\n\n\n\n

Seg\u00fan el an\u00e1lisis de Prosegur Cybersecurity, los ataques a la cadena de suministro registraron en 2025 un coste medio de 4,33 millones de euros por incidente<\/strong>. Para su director, David Fern\u00e1ndez, \u00abel reto ya no consiste \u00fanicamente en evitar una intrusi\u00f3n, sino en garantizar la resiliencia de las organizaciones frente a amenazas capaces de trasladar sus consecuencias del entorno digital al f\u00edsico\u00bb.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

El pasado fin de semana un aparatoso ciberataque sorprend\u00eda a las principales cadenas de supermercados francesas. Compa\u00f1\u00edas como Intermarch\u00e9, Carrefour o Auchan viv\u00edan como decenas de sus establecimientos ten\u00edan problemas…<\/p>\n","protected":false},"author":1,"featured_media":3680,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3679","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3679","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3679"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3679\/revisions"}],"predecessor-version":[{"id":3681,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3679\/revisions\/3681"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/3680"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3679"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3679"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3679"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}