Actualización 13 de octubre
  • El CERT-FR ha publicado la alerta CERTFR-2026-ALE-012: confirma "numerosas compromisiones" de gestores Danfoss AK-SM y AK-SC y ordena desconectarlos de internet o filtrar su acceso.
  • Se informa, sin confirmar, de una tienda E.Leclerc afectada con controladores de otro fabricante (Dixell).
  • En España no hay ningún supermercado afectado confirmado; Alcampo afirma que el grupo Auchan no se ha visto afectado aquí.
  • Sigue sin confirmarse la vía de entrada y nadie ha reivindicado el ataque.

Qué hacer en tus instalaciones, paso a paso: guía para revisar y proteger los gestores frigoríficos.

Una instalación frigorífica puede tener sus compresores, evaporadores y protecciones en perfecto estado y, aun así, perder por completo su capacidad de conservar producto.

Eso es exactamente lo que ocurrió la noche del domingo 11 al lunes 12 de octubre en cientos de supermercados franceses. No falló ningún compresor ni hubo ninguna fuga. Falló el sistema que les da órdenes.

Qué ocurrió

Durante la madrugada, un ataque informático tomó el control de los sistemas de gestión frigorífica de supermercados de las principales cadenas francesas y forzó desescarches de forma remota en muebles, congeladores y cámaras, según informó primero la cadena BFMTV.

El alcance, según las cifras publicadas a lo largo del día:

Las estimaciones totales van de 250-350 tiendas (BFMTV) a cerca de 500 (Cooling Post). El consejero delegado de Intermarché, Thierry Cotillard, habla de pérdidas que pueden alcanzar "decenas de millones de euros en un solo día", y la cadena teme que el seguro no cubra este tipo de incidente.

La Fiscalía de París ha abierto una investigación por un "ciberataque a gran escala", dirigida por su sección de cibercrimen, que incluye incendios declarados en varias tiendas. El primer ministro, Sébastien Lecornu, ha encargado el caso a la ANSSI, la agencia nacional de ciberseguridad, que ha identificado una vulnerabilidad en software de una empresa danesa y está alertando a otras compañías francesas y a sus homólogos europeos.

No se han robado datos. Nadie ha reivindicado el ataque y no consta petición de rescate.

Qué equipos estaban afectados

Danfoss ha confirmado que es consciente de incidentes que afectan a "un número limitado de sistemas de gestión de refrigeración" y que trabaja con los clientes afectados para aplicar medidas de mitigación. Según la propia compañía, los equipos afectados eran sobre todo:

Los dos primeros son productos legacy que ya no reciben actualizaciones de software ni de seguridad. Danfoss recuerda que lleva tiempo recomendando actualizar los equipos soportados y migrar los antiguos a soluciones actuales.

Para entenderlo desde la sala de máquinas: el gestor de sistema (AK-SM o AK-SC) es el cerebro que coordina la instalación de un supermercado. Se comunica con los controladores de cada mueble y cámara, programa los desescarches, gestiona las alarmas y es el equipo al que se conecta la empresa de mantenimiento para hacer telegestión. Quien controla el gestor puede dar órdenes a toda la tienda a la vez.

Por qué un desescarche puede llegar a 50 °C y a un incendio

Un desescarche forzado no es una avería: es una función normal de la instalación ejecutada en el momento y durante el tiempo equivocados.

En un mueble o una cámara con desescarche eléctrico, el ciclo pone en marcha las resistencias del evaporador. En condiciones normales, el desescarche termina por temperatura (la sonda de fin de desescarche) o por tiempo máximo, ambos parámetros del control. Si quien manda sobre el control puede forzar el desescarche, alargar los tiempos o modificar los límites, las resistencias pueden seguir calentando mucho más allá de lo previsto. En un espacio cerrado y aislado, alcanzar temperaturas muy por encima de la ambiente es solo cuestión de tiempo.

De ahí los 50 °C. Y de ahí también el riesgo de incendio: resistencias trabajando durante horas, cerca de plásticos, embalajes y producto, sin que nada las corte si la única protección depende del mismo control que se ha comprometido.

Este es, probablemente, el aprendizaje técnico más importante del incidente.

El antecedente: vulnerabilidades conocidas en el AK-SM 800A

El 9 de agosto de 2026, el equipo de investigación Team82 de la empresa de ciberseguridad Claroty publicó un análisis del gestor Danfoss AK-SM 800A con tres vulnerabilidades:

Las dos últimas se corrigieron en la versión 4.3.1. Todas se solucionaron mediante actualizaciones que Danfoss publicó en 2025. La agencia estadounidense CISA ya había avisado de la primera en mayo de 2025.

La exposición es lo más preocupante:

Conviene ser preciso: todavía no se ha confirmado públicamente qué vía exacta usaron los atacantes. Danfoss habla de equipos sin soporte y de firmware antiguo. La ANSSI habla de una vulnerabilidad en su software. Las CVE de Claroty son el antecedente conocido, pero no la causa confirmada.

¿Puede pasar en España?

Sí, y no es una suposición. Según Reuters, un analista de la empresa de ciberseguridad Sekoia apunta a que España, Portugal, Polonia, Alemania y Bélgica también podrían haberse visto afectados, y la ANSSI coordina la respuesta con sus homólogos europeos. Reuters recuerda además que en agosto se registraron alteraciones similares en una docena de economatos militares de Estados Unidos.

Los gestores de sistema Danfoss, y los de otros fabricantes, están instalados en miles de supermercados españoles, muchos con años de servicio y con accesos remotos montados en su día para facilitar el mantenimiento. La pregunta no es si existen equipos expuestos en España, sino cuántos y quién los está revisando.

¿Qué deberíamos revisar como profesionales del frío?

Durante años hemos centrado la seguridad de las instalaciones en lo frigorífico, lo eléctrico y lo mecánico: presiones, temperaturas, fugas, protecciones. Este incidente demuestra que falta una capa.

Esta semana

  1. Inventario. ¿Qué gestores de sistema tenemos en las instalaciones que mantenemos? Modelo y versión de firmware. Si aparece un AK-SM 800 o un AK-SC 355, es un equipo sin soporte.
  2. Exposición. ¿Se accede a la instalación por VPN o el gestor tiene una IP pública con un puerto abierto? Un gestor accesible directamente desde internet es exactamente lo que se ha atacado.
  3. Firmware. En equipos actuales, comprobar que están en la última versión publicada por el fabricante (en el AK-SM 800A, como mínimo la 4.3.1).
  4. Credenciales. Cambiar contraseñas por defecto, eliminar usuarios genéricos o de antiguos técnicos y limitar quién puede modificar parámetros críticos.

Este año

  1. Protecciones independientes del control. Termostatos de seguridad en las resistencias de desescarche y protecciones que corten por hardware, no solo por parámetro. Si el control se compromete, la instalación debe seguir siendo segura.
  2. Supervisión independiente. Registradores de temperatura y alarmas que no dependan del gestor de sistema (por ejemplo, con aviso GSM propio). Si el atacante controla el gestor, también controla sus alarmas.
  3. Plan de actuación. Saber cómo dejar la instalación funcionando en modo local, desconectada de la red, y quién toma esa decisión de madrugada.
  4. Migración de equipos sin soporte. Presupuestar la sustitución de gestores legacy como parte del mantenimiento, igual que se presupuesta un compresor al final de su vida.
  5. Documentación y traspaso. Incluir accesos remotos, versiones y credenciales en la documentación de la instalación y en el traspaso entre instalador, mantenedor y cliente.

No se trata de convertir al frigorista en especialista en ciberseguridad. Se trata de que la seguridad del sistema de regulación forme parte de la seguridad de la instalación, con los informáticos del cliente o del proveedor de telegestión en el mismo equipo.

La seguridad frigorífica ya no es solo mecánica

La conectividad es necesaria: permite diagnosticar sin desplazarse, optimizar el consumo y responder antes a las alarmas. Pero cada acceso remoto es también una puerta.

Lo ocurrido en Francia demuestra que una instalación puede perder todo su producto sin una fuga, sin un fallo de compresor y sin una avería eléctrica convencional. El problema puede estar en el equipo que controla todo lo demás.

Quizá sea el momento de incluir la ciberseguridad de la regulación en el mantenimiento preventivo, con la misma naturalidad con la que revisamos un presostato.

Y lanzo una pregunta a los profesionales del sector:

¿Estamos revisando de verdad la seguridad y las actualizaciones de nuestros sistemas de telegestión, o seguimos pensando que mientras la instalación enfríe, todo está en orden?

Fuentes y referencias

Información disponible a 12 de octubre de 2026. La investigación sigue abierta y las cifras pueden cambiar. friobase no tiene relación comercial con Danfoss ni con ningún otro fabricante citado.