Cuando el atacante controla el frío, ¿quién vigila la temperatura?

La noche del 11 al 12 de octubre de 2026, un ciberataque sin precedentes no fue a por los datos, sino a por los propios equipos. Los atacantes tomaron el control de reguladores frigoríficos Danfoss en supermercados franceses y forzaron el ciclo de desescarche con una consigna de 50 °C. Según la AFP, entre 150 y 200 tiendas Intermarché y cerca de un centenar de Coopérative U se vieron afectadas, además de establecimientos Leclerc y Monoprix.

Lo más revelador no es el ataque, sino cómo se descubrió: al abrir la tienda. En Lyon, un Super U fue atacado hacia las 3:30 de la madrugada y perdió toda la carnicería y parte de los congelados y la pescadería. Un Leclerc de Alsacia tuvo que desechar unos 220.000 € en frescos y congelados. Y, como colofón, Intermarché advirtió que algunos de sus seguros no cubren necesariamente este tipo de incidente.

Horas de margen perdidas. Nadie se enteró hasta la mañana.

Lo que un sistema de monitorización puede (y no puede) hacer

Seamos honestos: PiTemp no habría impedido el ataque. No controla compresores ni desescarches; esa no es su función. Pero sí habría cambiado el desenlace en tres puntos clave.

1. Vigilancia independiente del sistema de control

Si la supervisión de temperaturas depende del mismo equipo que se ha comprometido, el atacante controla también lo que ves. PiTemp utiliza sondas propias, red propia y comunicaciones cifradas con autenticación por dispositivo. El controlador puede estar comprometido; una sonda independiente sigue midiendo la temperatura real.

2. Alarma en minutos, no al abrir la tienda

Una subida brusca de temperatura a las 3:30 habría disparado la alarma al responsable de guardia prácticamente de inmediato. Cortar la alimentación del desescarche o trasladar el producto a tiempo marca la diferencia entre perder un mueble frigorífico y perder la tienda entera.

Y si alguien intenta silenciar la monitorización, la pérdida de conexión con los sensores también genera un aviso. En PiTemp, el silencio es una alarma.

3. Registro trazable para decidir qué se desecha

Ante la duda, la única opción segura es tirarlo todo. Con un histórico de temperaturas por cámara, con sellado temporal y sondas con certificado de verificación trazable a un patrón calibrado por laboratorio acreditado ENAC, es posible justificar dentro del plan APPCC/SGSA qué producto nunca salió de rango. Ese mismo registro es, además, la mejor evidencia ante la aseguradora.

La lección: separar control y vigilancia

La conclusión no es “compre usted otro sistema”, sino aplicar a la cadena de frío el mismo principio que se aplica en cualquier infraestructura crítica: defensa en profundidad. El sistema que regula el frío y el sistema que vigila la temperatura no deberían compartir puntos únicos de fallo.

Y un recordatorio para cualquier instalación: las vulnerabilidades explotadas ya se habían presentado públicamente en agosto, y el fabricante había publicado firmware corregido. Los equipos sin soporte o sin actualizar no deben quedar expuestos a Internet confiando en que nadie los encuentre.

¿Cuánto tardaría su instalación en avisarle si mañana alguien sube la consigna a 50 °C?

Si quiere comprobarlo, hablemos.

---

Fuentes

• MacGeneration — Des frigos réglés à 50 °C : une cyberattaque frappe des centaines de supermarchés français
• Lyon Capitale — Des magasins Intermarché et Super U touchés par une cyberattaque
• Journal du Geek — Super U, Leclerc et Intermarché victime d’une cyberattaque massive
• IT-Connect — Cyberattaque supermarchés : les systèmes de froid Danfoss ciblés