2026-10-14
Un ciberataque permitió manipular a distancia sistemas de refrigeración en supermercados de Francia, elevando temperaturas al activar ciclos de desescarche y obligando a retirar producto. El incidente afectó a varias cadenas, como Intermarché, Carrefour Market y Leclerc, en un rango estimado de entre 250 y 350 tiendas.
El ataque se centró en controladores de refrigeración Danfoss con software desactualizado. Los intrusos alteraron parámetros operativos para elevar las temperaturas, lo que puede estropear la mercancía en pocas horas. La fiscalía de París investiga el caso por daños materiales y posibles riesgos de incendio.
Se han identificado vulnerabilidades específicas en la serie Danfoss AK-SM 8xxA. El fallo CVE-2025-41450 permite saltarse la autenticación (el proceso de validación de identidad) en versiones anteriores a la 4.2. Por su parte, el CVE-2025-41451 permite la ejecución remota de código (tomar el control del equipo) en versiones anteriores a la 4.3.1, y el CVE-2025-41452 puede causar una denegación de servicio (dejar el equipo inoperativo) en las mismas versiones.
Se estima que existen miles de interfaces de gestión Danfoss expuestas en Internet, de las cuales más de 4.500 son localizables mediante motores de búsqueda de activos conectados. Para mitigar esto, se recomienda actualizar los equipos AK-SM 8xxA a la versión 4.2 o superior para el primer fallo, y a la 4.3.1 o superior para los otros dos.
Qué significa para una pyme colombiana y cucuteña: Si su negocio utiliza sistemas de refrigeración o control industrial conectados a la red, revise de inmediato si usa equipos Danfoss. No deje la consola de administración abierta directamente a Internet; use siempre una VPN (una red privada segura) para acceder. Si tiene estos controladores, asegúrese de que el software esté actualizado a la versión 4.3.1 o superior para evitar que un atacante pueda apagar sus equipos o dañar su mercancía.