Si las neveras de tu tienda, restaurante o almacén se gestionan desde un panel de control al que tu contratista de mantenimiento accede por internet, hazle hoy una sola pregunta: ¿ese panel está expuesto en línea? En la noche del 11 al 12 de octubre de 2026, unos atacantes entraron en los controladores de refrigeración de cientos de supermercados europeos y los dejaron en modo descongelación durante horas, llevando la temperatura dentro de las neveras a unos 50 °C y echando a perder decenas de millones en mercancía. No rompieron nada sofisticado: usaron paneles de gestión dejados en internet sin actualizar. La solución es barata, y puedes aplicarla antes de perder tu stock.

¿Qué pasó exactamente en Francia?

El centro de respuesta francés CERT-FR emitió una alerta el 12 de octubre de 2026, actualizada el 16 de octubre, en la que informa de numerosos compromisos de controladores remotos de sistemas de refrigeración de 4 productos: Copeland XWEB, Dixell XWEB y las series Danfoss AK-SC y AK-SM. Según Facilities Dive, que cita a Reuters y a AFP, el ataque alcanzó tiendas en 6 países: Francia, España, Portugal, Polonia, Alemania y Bélgica, incluidas unas 150 unidades de refrigeración solo en la cadena Intermarché.

Danfoss dijo que la mayoría de los equipos afectados eran modelos antiguos como el AK-SM 800 y el AK-SC 355, que ya no reciben actualizaciones de software ni de seguridad, y que desde hace tiempo aconsejaba a sus clientes actualizar el firmware y migrar a los modelos actuales. Es decir, el problema no era la nevera. Era una caja de gestión conectada a internet y olvidada durante años.

¿Es solo un problema europeo?

No. El 22 de octubre de 2026, Forescout publicó un escaneo de internet que encontró 12.976 servicios de gestión de refrigeración expuestos en 6.017 direcciones IP de 99 países y territorios. La mayoría eran paneles Copeland y Dixell XWEB, con 7.075, seguidos de Danfoss StoreView, con 4.697. Los mismos equipos los usan cadenas de retail, restaurantes, cocinas centrales, almacenes frigoríficos y farmacias en Arabia Saudí, y buena parte los instala el contratista de climatización y refrigeración, que deja un puerto remoto abierto para seguir las alarmas desde el móvil.

El informe no da una cifra para Arabia Saudí, así que no vamos a inventarla. Pero el patrón de instalación es el mismo en todas partes: una caja pequeña junto al cuadro eléctrico, una dirección IP pública, una contraseña compartida por los técnicos del contratista y nadie en la empresa que sepa que existe.

5 pasos para proteger tu stock refrigerado

  • Haz inventario de los controladores: pide a tu contratista de refrigeración una lista por escrito de cada controlador o panel de supervisión en tus sucursales, con el modelo, la versión de firmware y la forma de acceso.
  • Cierra el acceso directo desde internet: es la primera recomendación de la alerta de CERT-FR y la primera de la lista de Forescout. La interfaz de gestión nunca debería abrirse desde un navegador corriente fuera de tu red.
  • Haz que el mantenimiento remoto pase por una VPN o una pasarela de acceso segura: con una cuenta nominativa por técnico, autenticación multifactor, mínimo privilegio y registros de sesión. Elimina las viejas contraseñas compartidas.
  • Actualiza lo que se pueda y sustituye lo que no tenga soporte: CERT-FR advierte que mantener en línea un equipo al final de su vida útil hace muy probable el compromiso, y que un restablecimiento de fábrica por sí solo no basta.
  • Vigila la configuración, no solo la temperatura: relaciona cada sesión remota con cambios en los horarios de descongelación, puntos de consigna, alarmas o usuarios, y envía las alarmas de temperatura al responsable de la sucursal por un canal independiente del propio controlador.

¿Qué dicen los controles saudíes?

La Autoridad Nacional de Ciberseguridad (NCA) publicó los Controles de Ciberseguridad de Tecnología Operativa OTCC-1:2022 para proteger los sistemas de control industrial, como extensión de los Controles Esenciales de Ciberseguridad. Son obligatorios para las organizaciones dentro de su alcance, pero su lógica es útil para cualquier empresa con equipos operativos en su red, refrigeración incluida: separar la red operativa de internet, controlar el acceso remoto y gestionar vulnerabilidades y actualizaciones.

La visión de Origami

Leemos este incidente como un recordatorio de que los dispositivos más peligrosos de una empresa son los que nadie cuenta como TI. El panel de refrigeración lo instala un contratista, lo paga el área de instalaciones y no aparece en el inventario de TI, así que nadie lo actualiza ni lo vigila.

Por eso aconsejamos a las empresas saudíes de retail y alimentación añadir una cláusula explícita a su contrato de mantenimiento de refrigeración: la lista de equipos, el método de acceso remoto, quién es responsable de las actualizaciones y el aviso de cada inicio de sesión. Ya escribimos sobre la actualización de los firewalls FortiGate, y la lección es la misma: un equipo expuesto y sin parches es lo primero que prueba un atacante.

Conclusión

Esta semana, pide a tu contratista de refrigeración la lista de equipos y el método de acceso, confirma que la interfaz de gestión no se abre directamente desde internet y haz que cada acceso remoto pase por una VPN con una cuenta nominativa. Cuesta unas pocas horas de trabajo frente a un stock que podrías perder en una sola noche. Si quieres una revisión de tus dispositivos conectados a la red, contáctanos o consulta nuestros servicios.

Fuentes