Atacantes manipularon de forma remota congeladores y sistemas de refrigeración en más de 115 supermercados de Bélgica, Países Bajos, Suecia, Luxemburgo, Irlanda y Estonia, con pérdida de mercadería en algunos casos. Todavía no se sabe quién está detrás ni si fue una campaña coordinada. (Fuente: BleepingComputer)
Según BleepingComputer, que cita a voceros de las cadenas, al medio belga RTL y a la cadena sueca TV4, los atacantes cambiaron los ajustes de temperatura, en algunos casos apagaron las unidades y en otros activaron el desescarche, lo que subió la temperatura. En varias tiendas los gerentes tuvieron que intervenir de madrugada. El medio habla de «decenas» de supermercados y aclara que no hay un total oficial: las cifras por cadena no están del todo verificadas.
Qué cadenas reportaron tiendas afectadas
- Ahold Delhaize (Bélgica y Luxemburgo): unas 40 tiendas.
- Carrefour (Bélgica): 15 tiendas de unas 700, ningún hipermercado.
- Intermarché (Bélgica): unas 15.
- SuperValu (Irlanda): 13.
- Coop (Suecia): 7 de más de 800.
- Spar Colruyt (Bélgica): 5.
- ICA (Suecia): al menos 4.
- Selver (Estonia): 1.
- Tiendas independientes (Países Bajos): al menos 17.
También hubo afectados en Bélgica, como un Ikea en Mons, comercios de alimentación y chocolaterías.
El impacto
En Suecia, un gerente de ICA contó a TV4 que la temperatura quedó fijada en +50 °C, que no se pudo modificar y que la tienda tuvo que tirar alimentos congelados. En una tienda de Coop, el sistema empezó a generar calor. Ahold Delhaize avisó a sus gerentes por SMS hacia las 4 de la mañana y algunas tiendas usaron camiones refrigerados para conservar el stock. Carrefour dijo que todas sus tiendas siguieron abiertas porque el problema alcanzó solo a algunas unidades, sobre todo congeladores. Las empresas hablan de un «incidente de TI» y aseguran que trabajan en la solución; Coop sostiene que la situación está «contenida y bajo control».
El proveedor y la conexión con Francia
RTL identificó como proveedor de los equipos en varias de las tiendas afectadas a Sabcobel. Su director, Stephan Moelans, afirmó que el atacante usó la misma vulnerabilidad que en los ataques en Francia de octubre, que contamos en su momento: allí se vieron afectados cientos de comercios con controladores Danfoss AK-SM/AK-SC y Copeland/Dixell XWEB, puestos en modo desescarche (referencia CERT-FR: CERTFR-2026-ALE-012). Según Moelans, los técnicos empezaron a desconectar instalaciones desde la 1 de la madrugada, y una actualización de software no alcanza porque también hacen falta modificaciones físicas. Su recomendación: «The simplest solution is to manage the refrigerators via a secure internet connection».
Qué no está confirmado: quién está detrás del ataque, si fue una campaña coordinada o hechos aislados, si la vulnerabilidad es la misma que en Francia (lo dice el proveedor, sin verificación independiente), qué controladores usan las tiendas belgas y cuál fue el papel exacto de Sabcobel, que no había respondido a BleepingComputer al momento de la publicación.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.