黑客把冷柜调到50℃，数百家超市一夜报废：工控安全最扎心的一课
2026-10-19
El pasado 11 de octubre, cientos de supermercados en Francia sufrieron un ataque cibernético que afectó sus sistemas de refrigeración. Los atacantes lograron manipular los parámetros de control para activar un proceso de 'descongelamiento forzado' y elevar la temperatura hasta los 50°C, convirtiendo los refrigeradores en hornos durante varias horas y destruyendo la mercancía.
El ataque afectó específicamente a versiones anteriores a la 4.0 del software de regulación de refrigeración de la empresa danesa Danfoss. Debido a la alta implementación de estos controladores en el sector minorista francés, el impacto fue masivo: Carrefour reportó 80 tiendas afectadas, Monoprix cerca del 5% de sus locales, e Intermarché unas 150 tiendas, además de afectaciones en Bélgica y los Países Bajos.
La vulnerabilidad no era un fallo de día cero (desconocido hasta el momento del ataque), sino un problema de exposición. Se detectó que muchos de estos controladores de tecnología operativa (OT) —equipos que controlan procesos físicos— estaban conectados directamente a internet sin protección, permitiendo que atacantes los encontraran mediante buscadores de dispositivos conectados como Shodan.
El incidente resalta tres fallas críticas en la seguridad de la tecnología operativa: la conexión directa de equipos industriales a la red pública, el uso de contraseñas por defecto o sistemas de autenticación débiles, y la falta de separación entre la red de oficina (IT) y la red de control de maquinaria (OT).
Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza equipos industriales conectados a la red (como aires acondicionados inteligentes, sistemas de refrigeración, cámaras de seguridad o controles de acceso), no los deje expuestos directamente a internet. Verifique que estos equipos no usen la contraseña que viene de fábrica y, si necesita revisarlos a distancia, use siempre una conexión segura como una VPN para evitar que un atacante tome el control físico de su operación.