NoticiasNews

Segunda ola de ciberataques a la refrigeración de supermercados: ocho países europeos afectados y Danfoss en el centroSecond wave of cyberattacks on supermarket refrigeration hits eight European countries, with Danfoss at the center

2026-11-03

The Hacker News informó el 3 de noviembre de 2026 de una segunda ola de ciberataques contra sistemas de refrigeración de supermercados, ocurrida durante la noche del domingo al lunes 2 de noviembre. Según el reporte, hubo tiendas afectadas en Bélgica, Suecia, Estonia, Irlanda, Países Bajos, Finlandia, Portugal e Italia, y también en Luxemburgo a través de Delhaize. Es la continuación de un ataque similar que golpeó a cientos de supermercados franceses unas tres semanas antes.

Qué ocurrió

Los atacantes cambiaron a distancia la configuración de neveras y congeladores. En Bélgica, unidades de frío fueron puestas en modo de descongelación, con lo que se calentaron en lugar de enfriar; en otros casos se subieron los puntos de ajuste de temperatura, hasta 50 °C en un congelador de una tienda ICA en Suecia y en uno de Selver en Estonia (este último se corrigió en unos diez minutos sin pérdida de producto). Un carnicero belga habló de neveras a 18 °C y unos 15.000 euros en carne echada a perder. Entre las cadenas mencionadas figuran Delhaize, Carrefour, Intermarché, Spar, ICA, Coop y Musgrave/SuperValu.

El papel de Danfoss

Danfoss, fabricante danés de controles de refrigeración, confirmó que sus productos estuvieron involucrados y señaló que la debilidad está principalmente en software desactualizado. En Países Bajos se detectaron sistemas fuera de una red segura y con contraseñas por defecto. Hasta el 3 de noviembre nadie había reivindicado los ataques y la fiscalía federal belga abrió una investigación; compartir método no prueba que sean los mismos autores que en Francia.

Recomendaciones de las autoridades

  • Asegurar que los controladores no sean accesibles desde internet, incluidos los que usan direcciones IP públicas.
  • Restablecer el acceso remoto solo mediante VPN o una red protegida.
  • Actualizar el firmware, cambiar contraseñas por defecto y revisar la configuración completa, en especial los ciclos de descongelación.
  • Reemplazar los equipos al final de su vida útil, porque un restablecimiento de fábrica no los protege.
  • Hacer un inventario de todo dispositivo conectado a internet y decidir si realmente necesita estarlo.

Lectura para negocios con sucursales

El caso muestra que la continuidad de una tienda o sucursal depende también de equipos que no parecen "de TI": neveras, controladores, cámaras o pantallas. Cuando algo así falla, las primeras consecuencias las ve el cliente: filas más largas, productos retirados, personal desbordado y preguntas sin respuesta en el mostrador y por teléfono.

Ahí es donde un orden previo marca la diferencia. Con Nexturno, una sucursal puede ver en tiempo real su flujo de turnos y tiempos de espera para reorganizar la atención cuando una operación se interrumpe, y con Servigo365 los incidentes se registran como tickets con responsable, historial y SLA, de modo que ningún aviso de un equipo afectado se pierda entre llamadas y mensajes. Son herramientas de organización y seguimiento: la seguridad de los controladores sigue dependiendo de sus fabricantes y de buenas prácticas de red.

Fuente: The Hacker News, 3 de noviembre de 2026.

The Hacker News reported on November 3, 2026 a second wave of cyberattacks against supermarket refrigeration systems, which took place overnight from Sunday into Monday, November 2. According to the report, stores were affected in Belgium, Sweden, Estonia, Ireland, the Netherlands, Finland, Portugal and Italy, plus Luxembourg through Delhaize. It follows a similar attack that hit hundreds of French supermarkets about three weeks earlier.

What happened

Attackers remotely changed the settings of fridges and freezers. In Belgium, cooling units were put into defrost mode, so they heated instead of cooling; in other cases temperature setpoints were raised, up to 50 °C on a freezer in an ICA store in Sweden and one at Selver in Estonia (the latter was fixed in about ten minutes with no product loss). A Belgian butcher reported fridges at 18 °C and about 15,000 euros of spoiled meat. Chains mentioned include Delhaize, Carrefour, Intermarché, Spar, ICA, Coop and Musgrave/SuperValu.

Danfoss's role

Danfoss, the Danish maker of refrigeration controls, confirmed its products were involved and said the weakness lies mainly in outdated software. In the Netherlands, systems were found outside a secure network and still using default passwords. As of November 3 nobody had claimed the attacks and Belgian federal prosecutors opened an investigation; a shared method does not prove the same actors were behind the French incidents.

Recommendations from authorities

  • Make sure controllers cannot be reached from the internet, including those on public IP addresses.
  • Restore remote access only through a VPN or protected network.
  • Update firmware, change default passwords and review the full configuration, especially defrost schedules.
  • Replace end-of-life devices, since a factory reset does not protect them.
  • Inventory every internet-connected device and decide whether it really needs to be connected.

What it means for businesses with branches

The case shows that the continuity of a store or branch also depends on equipment that does not look like IT: fridges, controllers, cameras or screens. When something fails, customers see the consequences first: longer lines, withdrawn products, overwhelmed staff and unanswered questions at the counter and on the phone.

That is where prior organization makes the difference. With Nexturno, a branch can see its queue flow and waiting times in real time to reorganize service when an operation is interrupted, and with Servigo365 incidents are logged as tickets with an owner, history and SLA, so no report about an affected device gets lost among calls and messages. These are organization and follow-up tools: the security of the controllers still depends on their manufacturers and on good network practices.

Source: The Hacker News, November 3, 2026.

← Volver al blog← Back to blog