La noche del 11 al 12 de octubre, ciberdelincuentes tomaron el control de los sistemas de refrigeración de cientos de supermercados en Francia, provocando que las temperaturas en neveras y congeladores ascendieran hasta los 50 °C. Este incidente, que estropeó alimentos y provocó hasta incendios en varios establecimientos, ha desatado una oleada de ataques similares en Suecia, Bélgica, Luxemburgo, Estonia, Irlanda, Países Bajos y Finlandia. Según datos de NBC News y TIME, al menos 350 supermercados se vieron afectados, con cifras específicas que incluyen 180 tiendas en Intermarché y Netto, 100 en Coopérative U y 80 en Carrefour. Thierry Cotillard, CEO de Intermarché, estimó que las pérdidas en un solo día ascendieron a decenas de millones de euros, mientras que la fiscalía de París ha abierto una investigación y el primer ministro francés, Sébastien Lecornu, ha ordenado a la agencia nacional de ciberseguridad (ANSSI) que lo investigue.
El lunes 2 de noviembre, la crisis se expandió a otras naciones. Cadenas como Ahold Delhaize y Colruyt informaron de fallos en decenas de tiendas en Bélgica y Luxemburgo, mientras que en Suecia, las cadenas ICA y Coop reportaron afectaciones en sus sistemas. En Bélgica, el director ejecutivo de la empresa instaladora Sabcobel confirmó que los evaporadores de las unidades se habían cambiado al modo de descongelación. En Suecia, Reuters señaló que las unidades de Danfoss también estuvieron implicadas, aunque la empresa actualizó el firmware de su sistema de gestión tras el ataque en Francia.
El análisis técnico apunta a una vulnerabilidad crítica en el software de gestión de refrigeración. La ANSSI confirmó que el ataque en Francia afectó a los sistemas AK-SC y AK-SM de la empresa danesa Danfoss, los cuales ejecutaban un firmware desactualizado. Además, TIME recordó que en agosto, la empresa de seguridad Claroty había publicado una investigación que mostraba fallos en un controlador de Danfoss que permitían a un intruso saltarse el inicio de sesión. Patrick Lamplmair, director de tecnología de la empresa de ciberseguridad Tributech, advirtió a Gizmodo que miles de estos controladores seguían siendo accesibles desde Internet tras el ataque en Francia, permitiendo a los atacantes ejecutar comandos para vaciar el stock de las tiendas sin necesidad de robar datos ni negociar rescates.
En cuanto a la motivación y el método, no hay evidencia pública de que se haya utilizado inteligencia artificial en estos ataques específicos. Sin embargo, el Centro de Ciberseguridad de Bélgica y el Centro Nacional de Ciberseguridad del Reino Unido expresan preocupación por el uso de IA en ciberataques a la infraestructura crítica. Richard Horne, director del CNSS del Reino Unido, señaló que la IA facilita la explotación de debilidades en sistemas físicos como la calefacción y refrigeración, y espera que se utilicen programas maliciosos impulsados por IA en ataques de ransomware contra infraestructura crítica en el país para 2028. La exposición de estas interfaces a Internet, que según la ANSSI debería limitarse a direcciones IP de confianza, sigue siendo un punto débil significativo.
El riesgo no se limita a los supermercados. La división de investigación de Forescout encontró 12.976 servicios de refrigeración expuestos a Internet en 6.017 direcciones IP públicas en 99 países. La empresa advierte de que este riesgo se extiende a hospitales, centros agrícolas, sistemas de almacenamiento farmacéutico y plantas de procesamiento de alimentos. La conectividad de los frigoríficos, diseñada para permitir el mantenimiento remoto, se ha convertido en una puerta de entrada para ciberatacantes que buscan causar daños físicos y económicos significativos, demostrando que la seguridad industrial sigue siendo un desafío urgente en la era digital.