Entre el 2 y el 3 de noviembre, una oleada de ciberataques alteró la refrigeración de supermercados en cinco países europeos. No robaron datos: subieron la temperatura de las cámaras hasta que la mercancía se echó a perder. Si en tu empresa hay algún equipo conectado a internet que controla algo físico, esto también va contigo.
Qué ha pasado
Entre el 2 y el 3 de noviembre de 2026, supermercados de Bélgica, Luxemburgo, Suecia, Irlanda y Países Bajos sufrieron ataques sobre sus sistemas de control de frío. Entre los afectados figuran unas 40 tiendas de Delhaize, 15 de Carrefour, 13 de SuperValu y establecimientos de ICA y Coop en Suecia.
No es un hecho aislado. En octubre ya se habían visto afectados unos 700 establecimientos en Francia, entre ellos tiendas de Intermarché, E.Leclerc, Carrefour y Coopérative U.
Según la información publicada, los atacantes accedieron a distancia a los equipos de control, activaron modos de descongelación y elevaron la temperatura hasta unos 50 °C en algunos establecimientos (según la agencia francesa ANSSI, partiendo de firmware desactualizado y equipos aún accesibles desde internet). El resultado: mercancía que hubo que destruir.
Por qué ha pasado
El propio fabricante de los equipos ha señalado que no tenían las medidas de seguridad adecuadas, y la prensa apunta a dos causas muy conocidas: contraseñas por defecto y software sin actualizar. A eso se suma el fallo de fondo: controladores accesibles directamente desde internet.
No hizo falta nada sofisticado: bastó con encontrar equipos abiertos y entrar. Lo que vale para una cámara de frío vale para un sistema de riego, un control de accesos o un cuadro de energía.
La lección: una segunda vía que no depende del atacado
Con las causas claras, queda la pregunta de fondo: ¿cómo te enteras de que algo va mal cuando el propio sistema que debería avisarte es el que está comprometido? La respuesta es tener una segunda vía de información, separada de la primera y pensada para seguir funcionando cuando la principal falla.
La idea clave
Si el sistema que controla la instalación es el mismo que te muestra los datos, quien lo compromete puede ocultarte lo que pasa. Por eso existe la verificación independiente: otra fuente, con su propio camino de datos, que mide lo mismo sin depender de aquello que podría estar atacado.
5 formas de proteger tu empresa
1. No expongas los controles a internet y separa las redes
Un equipo de control no debería ser visible desde fuera. El acceso remoto se hace por una VPN o una pasarela segura, nunca abriendo puertos. Además, la red que gobierna máquinas (la «red de control») debe ir separada de la red de la oficina, para que un fallo en una no arrastre a la otra.
2. Contraseñas fuertes, doble factor y control de terceros
Cambia las contraseñas de fábrica el mismo día de la instalación. Activa la verificación en dos pasos allí donde se pueda y revisa cada cierto tiempo quién tiene acceso: instaladores, mantenedores y proveedores que ya no trabajan contigo suelen conservar sus claves.
3. Mantén el software actualizado
Los equipos de control se instalan y se olvidan. Cada versión sin actualizar es una puerta conocida. Lleva un inventario de lo que tienes conectado.
4. Añade una doble verificación independiente
Es la medida que más se pasa por alto. Si el sistema que controla la temperatura es el mismo que te la muestra, quien lo domina puede ocultarte lo que pasa. La solución es un sistema de sensorización separado: sensores inalámbricos de largo alcance (tipo LoRaWAN) conectados a un gateway propio, que miden la variable real y avisan si algo no cuadra, aunque el sistema principal esté comprometido.
5. Registro continuo y plan de respuesta
Guardar el histórico de lo que ocurre te permite demostrar qué pasó y cuándo. En frío alimentario, además, ese registro con informes sirve para cumplir HACCP sin papel. Y deja por escrito qué hacer si salta una alerta y a quién llamar.
Qué puede monitorizar un sistema así
En VISMAIT no vendemos cajas: instalamos, configuramos y mantenemos el sistema completo como servicio con cuota mensual, en Madrid y toda España. Sensores, gateway y una plataforma que recoge los eventos y los pone en orden. El frío alimentario es el ejemplo de la noticia, pero no el límite:
- Frío alimentario: temperatura de cámaras y vitrinas, apertura de puertas.
- Naves y almacenes: temperatura, humedad y presencia.
- Riego y agricultura: humedad del suelo, caudal, estado de bombas.
- Accesos: aperturas fuera de horario o puertas que quedan abiertas.
- Consumo energético: picos, cortes y equipos que gastan de más.
Preguntas frecuentes
¿Mi empresa puede sufrir un ataque como el de los supermercados?
Si tienes equipos de control conectados a internet (frío, automatismos, riego, accesos, energía) sin proteger, el riesgo existe, sea cual sea tu tamaño. Las medidas básicas, como cambiar claves, actualizar y no exponer equipos, lo reducen mucho.
¿Qué es un sistema de sensorización independiente?
Es una red de sensores y un gateway propios, separados del sistema que controla la máquina. Miden la temperatura, la humedad o la apertura por su cuenta y envían alertas si los valores no cuadran, aunque el sistema principal falle o esté comprometido.
¿Esto sirve solo para cámaras de frío?
No. Se puede vigilar cualquier variable física: temperatura, humedad, apertura de puertas, consumo, nivel de agua o presencia. Se adapta a hostelería, logística, agricultura, comercio o cualquier oficina con salas técnicas.
¿Cómo puedo saber si mis equipos están expuestos?
Con una revisión técnica de lo que tienes conectado, qué es visible desde internet y cómo están protegidos los accesos. Es justo lo que revisamos en la auditoría IT gratuita.
Empieza por saber dónde estás
Antes de comprar nada, conviene saber qué tienes conectado y qué está expuesto, también lo que es visible desde internet sin que lo sepas. En la auditoría IT gratuita hablamos 30 minutos contigo y te entregamos un informe de una página con lo más urgente.
Pide tu auditoría IT gratuita o llámanos al 609 098 489.
Si quieres profundizar, consulta nuestros servicios de ciberseguridad y de mantenimiento informático.