Ciberataques a la cadena de frío: cómo pueden prevenirse con monitorización independiente

3 de noviembre de 2026 por

Iván Bermejo

En la noche del 11 al 12 de octubre de 2026, cientos de supermercados franceses se encontraron con un problema insólito: sus cámaras frigoríficas y congeladores se estaban calentando solos. Alguien había tomado el control de los equipos de refrigeración en remoto y los había puesto en modo desescarche, con temperaturas de hasta 50 grados. Intermarché, Carrefour, Monoprix, Coopérative U y E.Leclerc tiraron toneladas de producto, hubo conatos de incendio y el presidente de Les Mousquetaires, grupo propietario de Intermarché, llegó a estimar las pérdidas en decenas de millones de euros.

Francia no fue el único país. Según la firma de ciberseguridad Sekoia, citada por Reuters, también hubo equipos afectados en España, Portugal, Polonia, Alemania y Bélgica, aunque no se han dado detalles de esos casos. Y este lunes, en la noche del 1 al 2 de noviembre, una segunda oleada ha golpeado supermercados de Bélgica, Suecia, Irlanda y Estonia (Delhaize, Carrefour, Spar, Coop, ICA y SuperValu, entre otros) con el mismo método. Responsables de calidad y operaciones de toda Europa se hacen hoy la misma pregunta: ¿se puede prevenir?

Qué ha pasado

La causa es menos sofisticada de lo que parece. Los supermercados gestionan sus equipos de frío con controladores de refrigeración, pequeños ordenadores industriales que fijan consignas, alarmas y ciclos de desescarche. Los equipos comprometidos eran controladores Danfoss de las series AK-SM y AK-SC, muchos de ellos modelos antiguos que ya no reciben actualizaciones de seguridad: el AK-SM 800 está descatalogado desde 2021 y el AK-SC 355 desde 2016. Al día siguiente del primer ataque, el CERT-FR, el equipo de respuesta a incidentes del Gobierno francés, amplió la lista a supervisores Copeland y Dixell.

La vía exacta de entrada sigue bajo investigación, pero todo apunta a interfaces de gestión accesibles directamente desde internet, pensadas para que las empresas de mantenimiento se conecten en remoto. El CERT-FR ha pedido sacarlas de la red pública de inmediato. Con acceso al panel, bastaba con dar una orden legítima del propio equipo: activar el ciclo de desescarche y subir la consigna de temperatura.

Es un problema clásico de seguridad en tecnología de operación (OT): equipos críticos expuestos a internet, sin segmentar de la red general y sin mantenimiento de seguridad. Esa combinación es muy habitual también fuera de la gran distribución. Los mismos controladores se usan en almacenes frigoríficos, y la precaución afecta a cualquier instalación de frío gestionada en remoto, como una planta agroalimentaria.

El punto ciego de confiar en un solo sistema

Estos ataques dejan al descubierto un riesgo que va más allá de la ciberseguridad. Quien controla el sistema de refrigeración controla también lo que ese sistema dice sobre sí mismo. El equipo que debería avisar de que la temperatura sube es el mismo que está comprometido, y un equipo manipulado podría mostrar en pantalla una temperatura correcta mientras la cámara se calienta.

El punto ciego es depender de una única fuente de verdad sobre la temperatura. Si el control, el registro y la alarma viven en el mismo sistema, cualquier cosa que lo comprometa (un atacante, pero también una avería, una sonda defectuosa o un error de configuración) deja la instalación a ciegas, sin nadie que observe de forma independiente.

En seguridad alimentaria el daño es doble: se pierde el producto y se pierde la capacidad de demostrar qué pasó y cuándo. La trazabilidad que exige la normativa, y la que protege a la empresa ante una inspección o una reclamación, se apoya en registros fiables e independientes.

Cómo puede prevenirse

Ninguna medida aislada basta. La protección empieza por la higiene de seguridad de los propios equipos de refrigeración, siguiendo las recomendaciones del CERT-FR y de Danfoss tras los ataques:

Sacar de internet las interfaces de gestión. Ningún controlador debería ser accesible directamente desde la red pública.
Permitir el acceso remoto solo a través de una VPN segura o una red protegida.
Segmentar la red de refrigeración y separarla de la red general, detrás de un cortafuegos.
Cambiar las contraseñas por defecto o débiles, un fallo básico pero todavía habitual.
Actualizar el firmware y migrar los equipos antiguos que ya no reciben parches. Reiniciar un equipo vulnerable no basta si sigue accesible.
Revisar toda la configuración, en especial los horarios de desescarche, y consultar las condiciones del seguro antes de cortar la conexión de datos con el frigorista.

A eso conviene sumar una monitorización de temperatura independiente del sistema de refrigeración: una vigilancia que no comparta hardware, red ni credenciales con el controlador, de modo que, pase lo que pase con este, siga habiendo alguien midiendo la verdad y dando la alarma. La firma de ciberseguridad Brandefense incluye este paso entre sus recomendaciones: un sensor independiente que alerte directamente al personal, para que un nuevo intento se detecte por la temperatura y no solo por el panel del controlador. Es la función que cumple Nebula ColdChain.

Dónde encaja Nebula ColdChain

Nebula ColdChain es la solución de monitorización continua de la cadena de frío de Celestia TST. En un escenario como este actúa como verificación independiente. En lugar de fiarse de lo que diga el controlador, despliega sus propias sondas de temperatura, con comunicación inalámbrica LoRaWAN, totalmente separadas del sistema de refrigeración. Miden la temperatura de la cámara en el punto de control y la envían a una plataforma propia, al margen del equipo que gobierna el frío. En la práctica:

Si un controlador es manipulado y empieza a calentar, las sondas de Nebula lo detectan igualmente, porque no dependen de él. La alarma salta aunque el equipo comprometido asegure que todo va bien. Y como la alarma trabaja por umbral sostenido, distingue el pico breve de un desescarche normal de una subida que se mantiene en el tiempo, como la de estos ataques.
Las alertas llegan al instante (correo, SMS, app) a los responsables, de forma que se puede reaccionar antes de perder la mercancía, no después.
Queda un registro independiente y a prueba de manipulación de la temperatura, con trazabilidad conforme a la norma EN 12830, válido ante auditorías, inspecciones y reclamaciones.

Conviene ser claros sobre el alcance. Nebula ColdChain no sustituye a un cortafuegos ni a las medidas de ciberseguridad del controlador, y no impide que alguien ataque el equipo de refrigeración. Le quita al atacante, o a cualquier avería, su mayor ventaja: pasar desapercibido. Con una vigilancia independiente, un sabotaje de madrugada genera una alarma al responsable antes de que se pierda el producto.

Resiliencia por diseño

Lo ocurrido en Francia y esta semana en el resto de Europa vale para cualquier instalación de frío. La cadena de frío es demasiado crítica para depender de un único sistema que, el día que falle por un ataque, una avería o un error humano, deje la planta sin ojos. La redundancia y la independencia hay que diseñarlas antes, en los puntos donde más cuesta perderlas.

Nebula ColdChain lleva ese principio a la práctica con monitorización continua, independiente y trazable, para que la temperatura de tus productos no dependa de una sola fuente.