Ciberataques a la refrigeración: qué debe revisar tu empresa
En una tienda, la seguridad informática también se juega en la cámara frigorífica. Durante la noche del 11 al 12 de octubre, unos atacantes modificaron los parámetros de desescarche de instalaciones francesas y los fijaron a temperaturas elevadas. El resultado fue mercancía perdida y, en algunos establecimientos, fuego.
El informe del Centro de Coordinación de Crisis Cibernéticas francés, publicado el 9 de noviembre, sitúa el alcance en unos 700 centros de la gran distribución y al menos 15 conatos de incendio. Las autoridades francesas atribuyen la operación a Shahid Kaveh, una unidad vinculada a la Guardia Revolucionaria iraní. Su documento recoge también víctimas del sector agroalimentario, entre ellas pequeñas carnicerías y un matadero.
Para quien dirige un comercio, la consecuencia es concreta: hay que incluir el control del frío en la gestión de riesgos del negocio. La revisión debe alcanzar a las máquinas, a las conexiones que utiliza el mantenedor y a las personas que pueden cambiar su configuración.
La puerta de entrada está en la gestión del equipo
La alerta CERTFR-2026-ALE-012 identifica compromisos de controladores Danfoss de las series AK-SM y AK-SC, así como de sistemas Copeland y Dixell XWEB. Recomienda retirar de Internet las interfaces de gestión expuestas y restablecer el acceso mediante una VPN segura o una red protegida. Añade la revisión de la configuración, las actualizaciones compatibles y el cambio de las contraseñas predeterminadas.
La distinción entre máquina y acceso remoto ayuda a repartir el trabajo. Un instalador puede ocuparse del circuito frigorífico mientras otro proveedor administra la conexión. Si el contrato solo dice «mantenimiento», quedan preguntas abiertas: quién actualiza el controlador, quién conserva las credenciales y quién responde cuando alguien modifica una alarma.
La Asociación de Empresas del Frío y sus Tecnologías, AEFYT, distingue tres funciones: el control local, la supervisión de datos y alarmas y la plataforma de acceso exterior. Reclama coordinar a titulares, fabricantes, instaladores, mantenedores e informática, preservando la vigilancia de temperaturas durante cualquier intervención.
Qué pedir al mantenedor de la instalación
Proponemos convertir esa revisión en una reunión de trabajo con responsables y pruebas concretas. Esta tabla sirve para preparar la conversación y dejar por escrito lo acordado.
| Pregunta | Qué debería quedar documentado |
|---|---|
| ¿Qué equipos controlan el frío? | Modelo, versión, ubicación, soporte disponible y empresa responsable. |
| ¿Cómo entra el proveedor? | Recorrido del acceso remoto, cuentas autorizadas y comprobación de la exposición exterior. |
| ¿Quién puede modificar temperaturas y alarmas? | Permisos por persona y registro de las intervenciones. |
| ¿Cuándo se revisó la configuración? | Fecha, responsable y valores de referencia de consignas, desescarches y avisos. |
| ¿Qué ocurre si se corta la conexión? | Funcionamiento local, vigilancia alternativa y persona que atenderá las alarmas. |
| ¿Cómo se recupera el servicio? | Configuración conservada, procedimiento de recuperación y prueba planificada con el especialista. |
Una respuesta útil permite localizar un equipo, una cuenta o un registro. Expresiones como «eso lo lleva el informático» dejan sin resolver quién debe actuar un sábado de madrugada. El titular del negocio debería poder identificar al responsable de cada parte y disponer de un contacto operativo.
Proteger el acceso y mantener la vigilancia
AEFYT recomienda segmentar las redes, limitar los accesos de terceros y revisar los equipos sin soporte. También pide estudiar las dependencias operativas y las condiciones contractuales o de seguro antes de modificar las comunicaciones con el prestador del servicio. El objetivo es conservar el control local y la respuesta ante alarmas mientras se protege la conexión.
CERT-FR advierte además de que restablecer un equipo a los valores de fábrica deja pendiente la vulnerabilidad que permitió entrar. Volver a conectarlo en las mismas condiciones puede abrir otra vez la puerta. La recuperación debe incluir la protección del acceso y la reconfiguración conforme a las indicaciones técnicas aplicables.
Para la dirección, proponemos una prueba sencilla: pedir al equipo que describa cómo detectaría una alteración nocturna, quién recibiría el aviso y cómo se protegería la mercancía. El ejercicio revela dependencias que suelen quedar repartidas entre contratos, teléfonos y conocimiento informal.
Qué sabemos de Europa y qué debe revisar España
La Comisión Europea y ENISA comunicaron el 4 de noviembre incidentes en varios Estados miembros desde el 11 de octubre y una nueva oleada los días 1 y 2 de noviembre. La declaración europea y la atribución francesa tienen alcances distintos: el informe del C4 atribuye la operación francesa de octubre; la nota europea describe una campaña de incidentes más amplia.
En España, AEFYT centra su respuesta en prevención y mantenimiento especializado. Su comunicado señala que la alerta francesa no permite atribuir una afectación generalizada a las instalaciones españolas.
La decisión empresarial puede tomarse ya: revisar accesos, soporte, responsabilidades y continuidad con el mantenedor. Comprar un equipo conectado debería incluir desde el principio quién cuidará su software durante los años en que conserve la mercancía.