La noche del 1 de noviembre, cientos de congeladores de supermercados en Europa dejaron de enfriar y empezaron a calentar. En algunos casos la comida congelada llegó a 50 °C antes del amanecer. La segunda ola alcanzó tiendas en Bélgica, Suecia, Países Bajos, Irlanda, Estonia, Finlandia, Luxemburgo, Italia, Portugal, Rumania y Alemania. La primera había golpeado en octubre a cientos de supermercados en Francia. Los minoristas hablan ya de millones de euros en producto perdido, y en Estados Unidos el Pentágono sospecha que una serie de fallas en congeladores de bases militares en agosto tuvo el mismo origen.
El ataque no requirió sabotaje físico. Los atacantes tomaron el control del ciclo de deshielo: unas resistencias que calientan periódicamente el evaporador, el serpentín donde el refrigerante absorbe el calor del interior, para que no se acumule escarcha. Lo que hicieron fue dejar esa resistencia encendida de forma remota hasta calentar todo el equipo. “Ahí dentro hay pequeñas computadoras decidiendo a qué temperatura mantener el refrigerador”, explica Swarun Kumar, profesor de ingeniería eléctrica en Carnegie Mellon. Esos controladores no pueden distinguir una orden legítima de una maliciosa. Según Jonathan Sogin, investigador de ciencia de alimentos en Cornell, el daño es peor que el de un apagón, porque el calor echa a perder la comida antes de que alguien pueda rescatarla.
Las vulnerabilidades no eran nuevas. Uno de los sistemas de control afectados tenía una alerta pública de la CISA, la agencia de ciberseguridad de Estados Unidos, desde mayo de 2025. En agosto, la firma Claroty había señalado fallas en este tipo de controladores. Nadie ha reivindicado los ataques ni ha pedido rescate, y se desconoce el motivo. Amir Preminger, CTO de Claroty, advierte que el siguiente paso podría ser atacar centros de distribución, que abastecen a muchas tiendas de una región a la vez.
La lección va más allá de los supermercados. Cualquier empresa que haya conectado a internet sus equipos de operación, como cámaras frigoríficas, compresores, tableros de producción o sensores de una planta, tiene el mismo tipo de riesgo. La conectividad aporta mucho: monitoreo en tiempo real, alertas y ajustes sin mandar a nadie al sitio. Pero un controlador sin actualizar, con acceso directo desde internet, deja de ser una comodidad y se convierte en una puerta abierta. Keith Stouffer, experto en ciberseguridad del NIST, señala que actualizar el equipo obsoleto y ponerlo detrás de mejores firewalls habría evitado estos ataques.
En la práctica, esto se traduce en unas cuantas decisiones de diseño. La primera es separar el monitoreo del control: se puede leer la temperatura desde cualquier lugar sin que cualquiera pueda cambiarla. También conviene aislar los equipos en su propia red, detrás de VPN y firewall, y mantener inventariado y actualizado el firmware de cada controlador. Las alertas deben ser independientes, como un termómetro wifi barato que avise cuando algo se sale de rango, que es justo lo que sugiere Sogin. Y los sistemas deberían detectar comportamientos imposibles, como una resistencia de deshielo que lleva horas encendida. En un sector que opera con márgenes de 1 a 3 %, perder el inventario de una noche cuesta más que cualquiera de estas medidas.
En Wayik desarrollamos plataformas de monitoreo IoT, integraciones con equipos industriales y sistemas a la medida con la seguridad incluida desde el diseño. Si tu operación depende de equipos conectados y quieres saber qué tan expuestos están, escríbenos y lo revisamos contigo.
Fuentes:
Scientific American — “Hackers are turning supermarket freezers into heaters”, por Peter Hall (3 de noviembre de 2026): https://www.scientificamerican.com/article/how-hackers-are-turning-grocery-store-freezers-into-heaters/
CISA — aviso ICSA-25-140-03 sobre sistemas de control industrial: https://www.cisa.gov/news-events/ics-advisories/icsa-25-140-03
