Ciberataque a supermercados franceses expone fallos básicos de seguridad, no la IA

Un ciberataque a mediados de octubre de 2026 permitió a los hackers subir de forma remota la temperatura de los sistemas de refrigeración en cientos de supermercados franceses, incluidos establecimientos gestionados por Intermarché y Carrefour. Los comercios tuvieron que desechar alimentos descongelados y leche en mal estado. Se desconoce quién llevó a cabo el ataque y con qué motivo.

El incidente llevó a muchos europeos a preguntarse si los meses de advertencias sobre la IA avanzada se habían hecho realidad por fin. Los especialistas en ciberseguridad lo niegan: es muy probable que los atacantes recurrieran a técnicas convencionales para aprovechar dispositivos que nunca deberían haber sido accesibles desde internet.

El primer ministro Sébastien Lecornu supervisó personalmente la respuesta, y el ataque impulsó la coordinación y el intercambio de información a nivel de la UE. Un experto en seguridad que trabaja con su oficina explicó que el Gobierno celebró reuniones para identificar otros sectores que podrían estar expuestos, y señaló que el almacenamiento de vacunas durante la campaña de gripe en curso también depende del control de la temperatura. No se han registrado ataques contra ese sector.

Viejas vulnerabilidades, nueva velocidad

La empresa de seguridad Claroty había detectado previamente una vulnerabilidad de software en un producto de Danfoss, uno de los fabricantes de refrigeración atacados; Danfoss la corrigió en 2025. Para ilustrar cómo la IA acelera los ataques, Claroty aseguró que reprodujo los fallos originales de Danfoss en 28 minutos y por 6 dólares. Las autoridades cibernéticas francesas y alemanas advirtieron de que los ataques probablemente continuaban, y la agencia cibernética de Grecia informó de que cientos de dispositivos seguían conectados a internet, aunque otro grupo de investigación constató que el número de dispositivos Danfoss expuestos había caído drásticamente.

Cabe destacar que no se ha informado de ningún intento de extorsión. El ataque se produce cuando Rusia intensifica la guerra híbrida contra Europa, y los líderes de la UE han advertido en repetidas ocasiones de que Moscú podría utilizar ciberataques para interrumpir servicios esenciales. Supermercados de los Países Bajos y Bélgica sufrieron incidentes cibernéticos no relacionados y de menor impacto la misma semana.

De vuelta a lo fundamental

El episodio pone de relieve una debilidad de larga data en la tecnología operativa, es decir, los equipos industriales con salidas físicas que suelen ser antiguos, estar mal protegidos y conectarse sin necesidad. Rémi Enjolras, director de tecnología de Splunk, de Cisco, instó a las industrias críticas a dejar de tratar la IA "como una herramienta mágica que lo resolverá todo" y volver a lo básico.

La UE ha adoptado leyes destinadas a impulsar a los operadores críticos y a los fabricantes hacia una seguridad más sólida, pero Francia se encuentra entre los países que van con retraso en su aplicación nacional. El ataque llega además en un momento en que la seguridad alimentaria europea ya está presionada por la sequía y las perturbaciones en el estrecho de Ormuz.