Un hackeo incendió heladeras y arruinó comida en 700 supermercados en Europa

Un ciberataque hizo que los sistemas de refrigeración de alrededor de 700 supermercados en Europa se recalentaran, arruinando toneladas de alimentos y provocando incendios en varios locales de Francia, España, Portugal, Polonia, Alemania y Bélgica.

Los controladores afectados , fabricados por la empresa danesa Danfoss y por Copeland y su marca Dixell en Estados Unidos, tenían un método de acceso remoto que no exigía usuario ni contraseña tradicionales.

Bastaba con enviar una solicitud especial al dispositivo para obtener control total.

Según el análisis técnico publicado por la firma de seguridad Pen Test Partners el 14 de octubre, el código de acceso se generaba de forma automática a partir de la fecha del día, sin ningún dato secreto propio de cada equipo.

Eso significa que el mismo código abría todos los dispositivos expuestos en una jornada determinada.

Cómo los ciberdelincuentes subieron la temperatura de los refrigeradores Los investigadores Synacktiv, en 2023, y Claroty, este año, ya habían descubierto cómo reconstruir ese algoritmo de generación de códigos, identificado bajo el registro CVE-2025-41450.

Ninguno de los dos equipos publicó el método completo, pero reconstruirlo a partir del firmware del dispositivo no exige una habilidad excepcional.

Una vez dentro, los atacantes no se limitaron a subir la temperatura: forzaron que los calefactores de descongelamiento de las heladeras y freezers quedaran encendidos sin interrupción, hasta que las cámaras alcanzaron los 50 grados centígrados (122 grados Fahrenheit), según detalló Pen Test Partners.

Esa exposición prolongada de los calefactores, diseñados para funcionar en ciclos breves, fue lo que terminó generando los incendios reportados en algunos locales, de acuerdo con el mismo análisis.

En cuánto vieron valoradas las perdidas El director ejecutivo de Intermarché, Thierry Cotillard, dijo a la cadena francesa BFM TV que el ataque representaría pérdidas de decenas de millones de euros solo en Francia durante un único día, según citó Reuters.

Carrefour informó que el problema afectó a 80 de sus 6.000 locales en el país, mientras que Monoprix reportó que un 5% de sus más de 400 tiendas quedó comprometido , de acuerdo con datos recogidos por la BBC.

El comisionado europeo de Agricultura y Alimentación, Christophe Hansen, advirtió que “la utilización de los alimentos como arma se volvió una realidad”, según declaraciones recogidas por CNBC.

Por qué este era un fallo conocido desde hacía meses La agencia francesa de ciberseguridad, CERT-FR, había emitido una alerta el 12 de octubre sobre este tipo de controladores expuestos a internet, según consignó Pen Test Partners.