Ciberataques a supermercados europeos causan pérdidas significativas en varios países

A finales de octubre y principios de noviembre de 2026, una ola de ciberataques afectó a supermercados en al menos nueve países europeos, incluyendo Bélgica, Francia, Países Bajos, Italia, y Alemania. Los ataques provocaron fallos en los sistemas de refrigeración, lo que resultó en la pérdida de toneladas de productos alimenticios perecederos debido a un aumento repentino de la temperatura en congeladores y neveras. Este fenómeno ha sido descrito como un intento deliberado de perturbar la cadena de suministro alimentaria y socavar la confianza de los consumidores.

Los ataques han sido reivindicados por dos grupos de hackers prorrusos que operan bajo los nombres de Noname57 y Z-Pentest. Según estos grupos, los ataques se realizaron aprovechando las vulnerabilidades de los sistemas de refrigeración utilizados por diversas cadenas de supermercados, como Carrefour y Spar, así como otros establecimientos locales. Los delincuentes no emplearon software malicioso, sino que manipularon directamente las interfaces de control, elevando la temperatura de los dispositivos, que llevó al desecho de enormes cantidades de alimentos.

A medida que la situación se desarrolló, se confirmaron incidencias similares en países como Finlandia, Suecia, Irlanda, y otros miembros de la Unión Europea, llevando a varios minoristas a deshacerse de productos dañados y a restablecer sus sistemas de refrigeración. Esta serie de ataques ha generado una creciente preocupación en el sector de la distribución alimentaria sobre la seguridad de sus sistemas tecnológicos. Los sistemas centralizados de refrigeración expuestos externalmente fueron un punto de vulnerabilidad que resultó en problemas graves para los supermercados.

En respuesta a estos incidentes, la Agencia de Ciberseguridad de Catalunya ha incrementado la monitorización de organismos públicos y ha aconsejado la implementación de medidas de seguridad más robustas, tales como la segmentación de redes y la actualización de los sistemas de control para reducir las vulnerabilidades. La agencia ha detectado que aunque no se han reportado incidentes similares en Catalunya, es importante reforzar la seguridad para evitar posibles ataques.

Aunque los supermercados españoles no han sido directamente atacados, la preocupación persiste sobre si podrían ser futuros objetivos. Se estima que el 8,4% de las interfaces de refrigeración comerciales a nivel mundial están expuestas a ciberataques, destacando que aunque la mayoría de supermercados españoles usan sistemas de control más seguros, el riesgo nunca es cero.

Expertos han enfatizado la necesidad de adoptar prácticas preventivas tales como la eliminación de contraseñas por defecto, la habilitación de autenticación de doble factor y la realización de auditorías de seguridad en los sistemas de refrigeración. Estas medidas son vitales para prevenir que incidentes similares se repitan en el futuro y para proteger la integridad de la cadena de suministro alimentaria.