Heladeras a 50 °C: el ataque a los supermercados franceses y las vulnerabilidades físicas que la ciberseguridad sigue ignorando
Una noche, cientos de supermercados franceses amanecieron con sus freezers calentando en vez de enfriar. La falla explotada tenía solución disponible. Con agentes de IA en el horizonte, este tipo de ataques solo se va a volver más fácil.
Imaginá llegar un lunes por la mañana a tu supermercado de siempre y encontrar que los freezers están a 50 °C. La mercadería de toda una góndola, para la basura. No fue un corte de luz. Fue un ciberataque.
Ocurrió en Francia, en la noche del domingo 11 al lunes 12 de octubre de 2026. Según la AFP, entre 150 y 200 tiendas Intermarché y cerca de un centenar de magasins U resultaron afectadas; también se mencionan Leclerc, Carrefour y Monoprix, aunque no todas lo confirmaron. Los atacantes manipularon a distancia el sistema de regulación de temperatura de Danfoss y forzaron el descongelamiento de los equipos. Como pasó de madrugada, los congeladores quedaron toda la noche a una temperatura demasiado alta, con millones de euros en alimentos echados a perder. Hay una investigación abierta y las pérdidas siguen contándose.
Pero el dato más inquietante no es el daño. Es esto: según los primeros reportes, los atacantes apuntaron a versiones antiguas del software Danfoss. Las fallas en estos controladores ya eran conocidas: Danfoss había emitido un aviso de seguridad sobre algunas de ellas en 2025, y en agosto de este año la firma Claroty publicó una investigación sobre los controladores AK-SM 800A. Había parches disponibles. Danfoss sostiene que aconsejó a las cadenas migrar a los sistemas actualizados. El problema se relacionaba con fallos en la autenticación y la generación de contraseñas basadas en la fecha. La solución existía (parches o migración); no se aplicó.
Este episodio no es una anécdota aislada. Es la señal de alarma más reciente sobre algo que muchos responsables de IT todavía tratan como secundario: los dispositivos operativos y del Internet de las Cosas (OT/IoT) son puertas de entrada ideales y, a menudo, están desprotegidos.
El precedente: el casino y la pecera
En 2017, un casino norteamericano (que los relatos suelen ubicar en Las Vegas) sufrió una intrusión a través de algo tan inofensivo como el termostato inteligente de una pecera decorativa en el lobby. El dispositivo estaba conectado a la red. Los atacantes lo usaron como punto de apoyo, se movieron lateralmente y extrajeron la base de datos de high rollers, los clientes de mayor valor. Diez gigabytes de información sensible salieron por ese mismo termostato hacia un servidor en Finlandia. (The Washington Post)
La lección quedó clara hace casi una década: cualquier sensor, controlador de temperatura o gadget conectado puede ser un puente hacia los datos críticos. La pregunta incómoda sigue vigente: ¿cuántas empresas segmentan de verdad sus redes OT/IoT de la red corporativa?
La impresora que genera humo
En 2011, investigadores de la Universidad de Columbia demostraron que era posible reescribir el firmware de impresoras HP LaserJet mediante trabajos de impresión maliciosos. Con el control en la mano, podían manipular el fusor, la pieza que calienta el tóner, hasta quemar el papel y generar humo. El interruptor térmico de seguridad cortaba el equipo antes de que hubiera fuego abierto, y HP discutió la posibilidad de un incendio real gracias a esas protecciones de hardware. Pero el mensaje era inequívoco: el código puede producir efectos físicos. (Ars Technica)
Hoy las impresoras de red siguen entre los dispositivos más descuidados de las organizaciones: firmware desactualizado, credenciales por defecto predecibles, interfaces expuestas y privilegios excesivos.
El factor nuevo: agentes de IA que no necesitan genios humanos
Hasta ahora, explotar vulnerabilidades físicas exigía conocimiento, paciencia y creatividad humana. Eso está cambiando.
Los agentes de inteligencia artificial autónomos ya pueden, o están muy cerca de poder:
- Escanear internet y redes internas en busca de controladores de refrigeración, termostatos, impresoras y sistemas HVAC expuestos.
- Identificar firmware antiguo, credenciales por defecto y vulnerabilidades conocidas, y cada vez más desconocidas.
- Encadenar exploits de forma automática: entrar por el termostato de la pecera, pivotar a la red de gestión y manipular temperaturas, sin que un humano escriba cada línea de código.
- Adaptarse en tiempo real cuando algo falla y repetir el ataque a escala industrial, contra cientos o miles de dispositivos a la vez.
No hay indicios públicos de que en Francia haya intervenido IA. Pero mirá lo que sí vimos: un ataque simultáneo, de madrugada, contra cientos de tiendas de varias cadenas, aprovechando fallas ya documentadas. Es exactamente el tipo de operación que los agentes autónomos harán más barata y más frecuente. Un agente malicioso, o varios coordinados, podría descubrir que tu sistema de refrigeración corre una versión vieja, forzar el descongelamiento, arruinar producto y pasar a la siguiente víctima mientras vos dormís.
No es ciencia ficción: es la evolución natural de modelos que ya razonan, planifican y ejecutan cadenas de acciones complejas. La superficie de ataque OT/IoT es enorme, está mal inventariada y peor protegida. Para un agente de IA, es un parque de diversiones.
Un patrón que se repite
Los casos comparten los mismos errores:
- Dispositivos considerados "solo infraestructura" o "de mantenimiento", con firmware viejo, credenciales débiles o expuestos a internet.
- Falta de segmentación real entre las redes OT/IoT y la red corporativa.
- Parches que existen pero nunca se aplican, porque "si funciona, no lo toques".
- Visibilidad casi nula: muchas empresas no saben cuántos de estos equipos tienen conectados ni qué vulnerabilidades arrastran.
El caso francés puso en riesgo la cadena de frío, la seguridad alimentaria y la operación física de un negocio crítico. Si pasa con heladeras de supermercado, ¿qué impide que pase con el HVAC de un hospital, los controladores de una planta industrial o los sensores de un edificio inteligente?
Ahora sumale agentes de IA que no se cansan, no duermen y no cometen errores de tipeo. La ventana para remediar esto se cierra más rápido de lo que la mayoría cree.
Qué hacer ya (y no "cuando haya tiempo")
- Inventario real de todos los dispositivos conectados: refrigeración, climatización, impresoras, termostatos, cámaras, controladores industriales.
- Parchear y migrar: actualizar firmware y reemplazar los sistemas legados que ya no reciben soporte. El caso francés muestra que un parche sin aplicar equivale a no tenerlo.
- Segmentación estricta de las redes OT/IoT. Estos equipos no deberían hablar libremente con los servidores de datos ni con internet, y sus interfaces de gestión no deberían estar expuestas.
- Autenticación fuerte, eliminación de credenciales por defecto y monitoreo de anomalías, por ejemplo cambios de consigna de temperatura fuera de horario.
- Evaluación de riesgo físico: no solo "¿pueden robar datos?", sino "¿pueden causar daños materiales, pérdida de producto o riesgo para las personas?".
- Asumir que los atacantes ya usan, o usarán pronto, agentes autónomos. Defender como si el adversario nunca se detuviera.
La ciberseguridad ya no se trata solo de proteger servidores y endpoints. Se trata de proteger el mundo físico que esos sistemas controlan. Las heladeras de Francia, la pecera del casino y la impresora que humeó no son curiosidades de laboratorio: son advertencias. La próxima vez, el objetivo puede ser tu empresa, tu hospital o tu planta, y el atacante puede ser un agente de IA que nadie detuvo a tiempo.
Ignorar estas vulnerabilidades desatendidas ya no es una opción. Es una decisión que puede costar millones, o mucho más.
¿Necesitás evaluar la superficie de ataque de tus sistemas OT/IoT, revisar la segmentación de tu red o preparar tu infraestructura frente a amenazas impulsadas por agentes de IA? Contactanos.
Actualizado el 13/10/2026
Fuentes del caso francés: IT-Connect, ICI / Radio France, Techniques de l'Ingénieur, ITdaily.