Attackers Heat French Supermarket Fridges Up to 50°C by Hijacking Danfoss Controllers
2026-10-13
El ataque ocurrió entre la noche del 11 y la madrugada del 12 de octubre de 2026, cuando desconocidos accedieron a los controladores Danfoss AK‑SM 800, AK‑SC 355 y AK‑SM 800A que gestionan las neveras y congeladores de supermercados. Según los propios comercios, Intermarché y Netto (Les Mousquetaires) reportaron al menos 300 tiendas afectadas, Coopérative U 80 de sus 2.000 establecimientos, Carrefour 80 supermercados, Monoprix alrededor de 30 y E.Leclerc varias tiendas. Les Mousquetaires indicó que las tiendas afectadas tuvieron que desechar todos los productos y estimó pérdidas de decenas de millones de euros en Francia.
CERT‑FR, el equipo de respuesta a emergencias informáticas de Francia, emitió una alerta el 12 de octubre indicando que había detectado numerosos compromisos en las series AK‑SM y AK‑SC y recomendó desconectar los controladores de Internet o filtrar su acceso. Danfoss confirmó que la mayoría de las unidades afectadas son modelos antiguos que ya no reciben actualizaciones de software ni de seguridad (AK‑SM 800, en fin de vida desde mayo de 2021, y AK‑SC 355, retirado en 2016). Algunos equipos del modelo actual AK‑SM 800A también fueron comprometidos porque ejecutaban firmware desactualizado; la última versión disponible al 13 de octubre era el paquete 5.3.x.
Para mitigar el riesgo, CERT‑FR y Danfoss aconsejan: limitar el acceso a los controladores solo a proveedores de servicio, realizar un restablecimiento de fábrica, aplicar todas las correcciones de seguridad disponibles, cambiar secretos como contraseñas, revisar cuentas existentes y reconfigurar completamente el dispositivo. En los modelos AK‑SM 800 y AK‑SC 355 no existen nuevos parches, por lo que la desconexión o el filtrado de acceso es la medida principal. En el AK‑SM 800A se debe actualizar al paquete 5.3.x o superior, activar el control estricto de sesiones y forzar HTTPS. Las empresas que usan estos equipos deben verificar inmediatamente su exposición a Internet y aplicar las indicaciones anteriores.
Qué significa para una pyme colombiana y cucuteña: Verifique si sus equipos de refrigeración usan controladores Danfoss AK‑SM 800, AK‑SC 355 o AK‑SM 800A y, de ser así, desconéctelos de Internet o filtre el acceso por IP de confianza, aplique los parches disponibles y cambie las contraseñas predeterminadas.