Los supuestos ataques a los congeladores del Pentágono muestran hasta qué punto la seguridad alimentaria depende de controles conectados a internet
La investigación se produce tras un ataque confirmado contra sistemas de refrigeración de supermercados franceses, aunque las autoridades aún no han establecido una relación con los incidentes en Estados Unidos
Los presuntos ciberataques contra controles de refrigeración conectados a internet han echado a perder alimentos en comisariatos militares estadounidenses y destruido existencias en cientos de supermercados franceses, dejando al descubierto cómo los congeladores de los comercios y las cámaras frigoríficas de los almacenes pueden ser saboteados discretamente a distancia.
El Pentágono investiga fallos de refrigeración en al menos seis comisariatos estadounidenses después de que una de las instalaciones informara de que sus equipos habían entrado en modo de descongelación y habían calentado los alimentos hasta echarlos a perder. Los investigadores estadounidenses también están en contacto con las autoridades francesas tras un ataque confirmado contra sistemas de refrigeración de supermercados en Francia.
La investigación del Pentágono se produce tras los fallos de agosto en los comisariatos
Los fallos se produjeron a finales de agosto de 2026 y afectaron al menos a seis comisariatos, según cuatro funcionarios conocedores de la investigación citados por Reuters.
Un informe separado de Task & Purpose señaló que el Servicio de Investigación Criminal de Defensa dirigía una investigación conjunta en la que participaban la Agencia de Comisariatos de Defensa, la División de Investigación Criminal del Ejército y otras agencias.
En Fort Huachuca, Arizona, la cuenta de la instalación en Facebook afirmó que un congelador "había entrado en modo de descongelación, por lo que había calentado todos los alimentos". La cuenta añadió que la comida se había echado a perder.
El Pentágono no ha confirmado que los fallos fueran causados por piratas informáticos. El Mando Cibernético y los investigadores del Ejército están examinando los incidentes, mientras que la Oficina de Ciberseguridad del Ejército trabaja con las fuerzas de seguridad francesas para esclarecer interrupciones relacionadas de los sistemas de refrigeración en Europa.
Las pruebas disponibles tampoco permiten establecer si los comisariatos estadounidenses utilizaban los mismos equipos implicados en el incidente francés. No se ha identificado públicamente a ningún sospechoso ni grupo.
Un ciberataque nocturno afecta a supermercados franceses
La investigación estadounidense se produce tras un ciberataque confirmado que interrumpió durante la noche del 11 al 12 de octubre de 2026 los sistemas de refrigeración de cientos de supermercados franceses.
Según las informaciones disponibles, los atacantes manipularon los controles de refrigeración, activaron ciclos de descongelación y elevaron las temperaturas hasta los 50 °C. Los distribuidores tuvieron que desechar alimentos frescos y congelados, mientras que algunos equipos se sobrecalentaron o llegaron a incendiarse.
El ataque afectó a grupos de supermercados como Intermarché, Carrefour, Monoprix y Coopérative U. Las autoridades francesas abrieron una investigación penal, mientras que la agencia nacional de ciberseguridad de Francia, ANSSI, difundió recomendaciones técnicas a través de CERT-FR.
El boletín de CERT-FR identificó sistemas de Danfoss, Copeland y Dixell. Recomendó a los operadores eliminar la exposición directa a internet y restablecer el acceso remoto a través de redes protegidas. El boletín también advirtió de que los ataques podrían seguir en curso.
El incidente francés no demuestra que los fallos de los comisariatos estadounidenses tuvieran la misma causa. Sí muestra cómo el cambio de un ajuste de control digital puede provocar una interrupción física y causar la destrucción de alimentos.
Los investigadores detectaron vulnerabilidades en los controladores de refrigeración
En agosto, el equipo Team82 de Claroty publicó una investigación sobre los controladores de refrigeración Danfoss AK-SM 800A. Los investigadores identificaron un mecanismo para eludir la autenticación, un fallo de inyección de comandos y una debilidad de configuración que afectaba a los sistemas con interfaces de gestión accesibles desde internet.
Danfoss publicó un firmware que aborda las vulnerabilidades señaladas. Sin embargo, la investigación se refería a la plataforma AK-SM 800A y no demuestra que esos fallos concretos se utilizaran en Francia o en los comisariatos militares estadounidenses.
Danfoss afirmó posteriormente que muchos de los sistemas implicados en el incidente francés eran controladores antiguos y sin soporte, mientras que algunos equipos compatibles funcionaban con un firmware desactualizado. La distinción es importante, porque la investigación sobre vulnerabilidades y las pruebas de explotación son cuestiones diferentes.
Claroty también informó de 23 vulnerabilidades en los controladores Copeland XWEB Pro, 21 de ellas clasificadas por la empresa como de gravedad alta. Sus investigadores demostraron que un controlador supervisor comprometido podía utilizarse para manipular equipos de refrigeración en un entorno de pruebas controlado. Copeland publicó posteriormente una actualización de firmware.
La exposición en Reino Unido añade una dimensión británica
Un análisis de UK Cyber Defence, del que informó The Grocer, identificó más de 800 interfaces de refrigeración y control de edificios accesibles desde internet en Reino Unido. Según el análisis, los sistemas incluían equipos de Danfoss, Carel, Copeland y otros fabricantes.
El hallazgo no demuestra que 800 supermercados británicos utilizaran frigoríficos vulnerables ni indica que ningún distribuidor del Reino Unido hubiera sido comprometido. Constata una posible exposición, no una explotación confirmada.
El Centro Nacional de Ciberseguridad británico ha advertido de un aumento de los ataques contra sistemas de tecnología operativa en varios sectores, también en Reino Unido. La refrigeración es un ejemplo de una tecnología capaz de producir consecuencias físicas cuando se manipula digitalmente.
Comment
by u/seremot from discussion
in cybersecurity
En otra publicación, un empleado de IPinfo afirmó en Reddit haber encontrado 2.528 interfaces de Danfoss StoreView visibles públicamente en 73 países y territorios, entre ellas 1.331 en Francia y 101 en Estados Unidos.
Esas cifras proceden de resultados de escaneos comunicados por el propio autor y no deben presentarse como pruebas auditadas de forma independiente ni como una demostración de la vía utilizada en el ataque. La publicación fue retirada posteriormente por el moderador de un subreddit.
La investigación del Pentágono sigue sin resolverse. Hasta que las autoridades identifiquen los equipos implicados y establezcan cómo se produjeron los fallos, la relación entre los incidentes estadounidenses, el ataque francés y las vulnerabilidades divulgadas de los controladores seguirá siendo posible, pero no demostrada.