Nueva oleada de ciberataques a neveras de supermercados en Bélgica, Suecia y otros países europeos

Decenas de supermercados de Bélgica, Suecia, Luxemburgo, Irlanda, Estonia y Finlandia registraron el lunes subidas bruscas de temperatura en neveras y congeladores. Las empresas hablan de un "incidente informático" y algunas lo atribuyen a un ciberataque. Nadie ha reivindicado la autoría.

Por la redacción de Veridia

Comprobado · 7 fuentes · 2 Nov 20267 min de lectura

Glass door freezer display cabinets refrigerator chiller showcase for soft drinks (Coca Cola, Red Bull, Pepsi, etc.) in Spar Supermarket in Tjøme, Norway 2017-12-05

Foto de archivo: Wolfmann / Wikimedia Commons, CC BY-SA 4.0

La respuesta corta

Decenas de supermercados en Bélgica, Suecia y otros países europeos sufrieron el lunes subidas de temperatura en sus neveras y congeladores, que las empresas atribuyen a un posible ciberataque.
Las cadenas afectadas incluyen Delhaize, Carrefour, Spar, ICA y Coop. Ninguna ha dado cifras definitivas de tiendas afectadas ni de pérdidas, y las cifras varían según la fuente.
Nadie se ha atribuido el ataque. Las autoridades de Suecia y los organismos europeos investigan, y el ataque se parece al sufrido por Francia en octubre.

Qué ha pasado

En la madrugada del lunes 2 de noviembre de 2026, varias cadenas de supermercados europeas comunicaron problemas en sus sistemas de refrigeración y congelación. Según las fuentes, los incidentes afectaron a tiendas de Bélgica, Luxemburgo, Suecia, Irlanda, Estonia, Finlandia y los Países Bajos. En algunos casos, las neveras y los congeladores subieron de temperatura de forma repentina y los alimentos se estropearon.

Los sistemas afectados son los que mantienen fríos los alimentos. Cada tienda tiene equipos que enfrían el aire de los muebles de congelados y refrigerados, y que se pueden controlar a distancia desde ordenadores. Según las fuentes, los atacantes habrían entrado en esos sistemas y los habrían puesto en modo descongelación, lo que hace subir la temperatura.

Bélgica

En Bélgica, la cadena Delhaize, del grupo Ahold Delhaize, confirmó que alrededor de 40 tiendas sufrieron alteraciones en sus sistemas de frío durante la madrugada, según Deutsche Welle. Una portavoz de la empresa, Sarah De Meester, explicó que la compañía había detectado subidas de temperatura en sus sistemas de refrigeración y que investiga el incidente.

Stephan Moelans, director ejecutivo de Sabcobel, empresa belga de refrigeración que opera los sistemas de Delhaize, dijo a la agencia belga Belga que se trataba de un ciberataque. Según él, los evaporadores, las piezas que enfrían el aire de los equipos, fueron puestos en modo descongelación. Sabcobel detectó una veintena de sistemas afectados y movilizó técnicos durante la madrugada. Moelans también explicó que muchas unidades necesitarán modificaciones físicas, según la agencia AFP. La oficina de Moelans declinó hacer comentarios a la agencia Reuters.

Carrefour Bélgica informó de problemas en unas 15 de sus 700 tiendas belgas, según France 24. Colruyt, grupo que gestiona las tiendas Spar en Bélgica con un sistema de franquicias, dijo que cinco tiendas tuvieron sus sistemas de frío atacados, según NBC News. La cadena belga VRT, citada por TheNextWeb, habló además de Spar con problemas, sin cifra exacta.

Suecia

En Suecia, los dos grandes grupos de distribución, ICA y Coop, confirmaron tiendas afectadas. ICA, la principal cadena del país, dijo a la televisión pública que un número limitado de tiendas tuvo un incidente durante la noche que afectó a su sistema de frío y de congelación. Según TheNextWeb, la cadena explicó que todas las tiendas afectadas funcionan fuera de su red central.

Coop comunicó que siete de sus 800 tiendas en Suecia se habían visto afectadas, frente a las seis que había comunicado antes, pero aseguró que la situación estaba bajo control. Una tienda de ICA en Sjöbo, en el sur del país, publicó en Facebook que había tenido que tirar productos congelados; una foto de la agencia EFE muestra esa retirada. El centro nacional de ciberseguridad sueco, la agencia pública que vigila las amenazas informáticas, gestiona varios casos, según su responsable, John Billow, citado por Reuters.

Otros países

En Irlanda, 13 tiendas de SuperValu sufrieron los mismos problemas, según TheNextWeb. En Luxemburgo, Ahold Delhaize confirmó que también se vieron afectadas tiendas, según Reuters. En los Países Bajos, Ahold Delhaize indicó a NBC News que conocía un "incidente informático" que afectaba a los sistemas de refrigeración de varias tiendas, y que sus equipos estaban evaluando la situación. Finlandia y Estonia también comunicaron problemas, aunque las fuentes no dijeron qué cadenas estaban implicadas.

La Comisión Europea, el órgano ejecutivo de la Unión Europea, señaló que el nuevo ciberataque muestra cómo las amenazas digitales pueden afectar cada vez más a la vida diaria de los ciudadanos, según NBC News.

Qué se sabe de la causa

Por ahora, las empresas y las fuentes describen el suceso como un ataque informático. Ninguna prueba pública ha confirmado la identidad de los atacantes ni su método exacto. Según la información disponible, no se trata de un ransomware tradicional, es decir, un programa que bloquea los sistemas a cambio de un rescate, porque no ha habido peticiones de rescate.

Un artículo de Escudo Digital afirma que el ataque en Francia se produjo por la explotación de fallos de seguridad conocidos desde hace años en controladores industriales de temperatura de fabricantes como Danfoss, Copeland y Dixell. Según ese medio, esos equipos estaban conectados directamente a Internet y no recibían parches de actualización ni soporte por su antigüedad. Esa información no aparece en las otras fuentes consultadas y no se ha verificado de forma independiente. Tampoco hay confirmación pública de que los mismos equipos se usaran en Bélgica o Suecia.

Relación con el ataque en Francia

Según las fuentes, el episodio de este lunes repite el modo de actuar del ataque sufrido en Francia en octubre. Según la policía francesa, citada por France 24, los piratas tomaron el control de unidades de refrigeración de cientos de supermercados, subieron las temperaturas hasta 50 grados y provocaron incendios y pérdidas de alimentos. Escudo Digital indica que ese ataque afectó a Intermarché, Coopérative U, Leclerc, Netto y Monoprix, y que los directivos del sector lo calificaron de "catástrofe" nacional.

Algunos medios hablan de que el ataque en Francia ocurrió "hace un par de semanas", mientras que France 24 y NBC News lo sitúan en octubre. Las fuentes no coinciden en el momento exacto. Las autoridades no han dicho si ambos episodios están conectados.

Discrepancias en las cifras

Las fuentes no coinciden en las temperaturas alcanzadas. Capital Radio habla de congeladores cercanos a los 50 grados centígrados en Bélgica y Suecia. Deutsche Welle, citando medios belgas, dice que algunos congeladores llegaron a unos 15 grados por la interrupción de los compresores, y TheNextWeb, citando a VRT, dice lo mismo para las tiendas Delhaize. NBC News cifra en 122 grados Fahrenheit, que equivalen a 50 grados centígrados, la temperatura alcanzada en Francia.

Tampoco coinciden los números de tiendas afectadas. Delhaize habla de unas 40 tiendas en Bélgica y Luxemburgo, mientras que Sabcobel cita una veintena de sistemas. Sobre Suecia, ICA habla de un número limitado de tiendas y Coop concreta siete de 800. Escudo Digital y otros medios hablan de "decenas" de establecimientos, sin concretar. Una fotografía de Deutsche Welle muestra congeladores de ICA en Estocolmo que se quedaron sin electricidad, lo que no encaja del todo con la subida de temperatura descrita en otras fuentes.

Pérdidas y consecuencias

Las pérdidas no se han cuantificado de forma oficial. Escudo Digital habla de pérdidas de varios millones de euros por reposición de mercancía, interrupción de la actividad e infraestructuras, sin indicar quién hace esa estimación. Los supermercados han retirado alimentos y algunos han recurrido a camiones frigoríficos para salvar parte del género. Según Capital Radio, productos como carne, pescado, lácteos y alimentos congelados están entre los que tuvieron que retirarse.

Según Escudo Digital, algunos responsables políticos avisaron a las familias de que podría haber escasez de algunos productos en los próximos días. Las fuentes no dan más detalles sobre qué productos ni en qué zonas.

Qué se sabrá después

Las autoridades belgas, suecas y los organismos europeos investigan el origen de la ofensiva. Todavía no se sabe quién está detrás. Ningún grupo de piratas informáticos organizado, de los que suelen llamarse APT (amenazas persistentes avanzadas, grupos de hackers profesionales y sostenidos en el tiempo), ha reconocido el ataque. Las empresas deberán comprobar qué equipos están afectados y si necesitan cambios físicos antes de volver a funcionar con normalidad.

Las próximas informaciones deberían aclarar cuántas tiendas se vieron afectadas en total, qué tipo de fallo explotaron los atacantes y si el ataque en Bélgica y Suecia está relacionado con el de Francia. Por ahora, las cifras y las causas siguen sin confirmarse de forma definitiva.