Atacantes activaron de forma remota el ciclo de descongelación de controladores de refrigeración de varias cadenas de supermercados franceses, lo que elevó las temperaturas de almacenamiento. Según informó BleepingComputer el 12 de octubre de 2026, los controladores serían unidades Danfoss que ejecutaban versiones antiguas del software de control de Danfoss. La actividad comenzó durante la noche de un domingo, pero el artículo no indica la fecha exacta. El texto señala que no hay información sobre cómo se comprometieron los controladores y no identifica a los atacantes.
Alcance y víctimas identificadas
BleepingComputer cita a «medios franceses» sin nombrarlos para una cifra de entre 250 y 350 tiendas afectadas y para «pérdidas financieras significativas y desperdicio de alimentos». No da importes. Estas cifras dependen de esa única fuente secundaria.
Dos víctimas aparecen identificadas por responsables citados en el artículo:
- Coopérative U: el presidente Dominique Schelcher confirmó que, desde la noche anterior, un ciberataque venía afectando los sistemas de refrigeración de varias tiendas de la red U. Según BleepingComputer, afirmó que el personal trabajaba con especialistas en refrigeración y que se llevaría a cabo una investigación. Calificó de sin precedentes e inaceptable que se atacara el equipamiento de conservación de alimentos.
- Leclerc: el comisario europeo de Agricultura y Alimentación, Christophe Hansen, condenó el ataque y mencionó a Leclerc entre las víctimas, según BleepingComputer.
La lista de víctimas de la entradilla del artículo incluye también a Intermarché, Carrefour Market, Monoprix y Super U. El texto no vincula esos nombres a ninguna declaración concreta.
La fiscalía de París abre una investigación
La fiscalía de París informó a la AFP de que había abierto una investigación por un «ciberataque a gran escala» contra los frigoríficos de varias grandes cadenas de distribución alimentaria francesas, según BleepingComputer. Los objetivos declarados son identificar a las víctimas y establecer la relación con las pérdidas de alimentos señaladas y con «el estallido de incendios».
La plataforma de Danfoss y CVE-2025-41450
BleepingComputer señala que la plataforma Danfoss AK-SM 8xxA se utiliza para gestionar sistemas de refrigeración y climatización en la distribución alimentaria. No indica qué producto o versión de software resultó afectado en estos ataques y no vincula el incidente con una vulnerabilidad concreta.
El registro de NVD para CVE-2025-41450 describe un fallo de autenticación inadecuada en la serie Danfoss AK-SM 8xxA, que afecta a versiones anteriores a la 4.2. Está clasificado como CWE-305 (Authentication Bypass by Primary Weakness). Danfoss, en calidad de CNA, proporcionó el vector CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:H, que equivale a una puntuación CVSS de 8,2. NVD no ha emitido su propia puntuación base y figura el registro como no programado para enriquecimiento. La entrada se publicó el 8 de mayo de 2025 y se modificó por última vez el 17 de junio de 2026. Su única referencia listada es el aviso de Danfoss DSA-2025-03-01.
BleepingComputer describe el fallo como de gravedad alta, citando una alerta de CISA de mayo de 2025. Ni el artículo ni NVD indican que CVE-2025-41450 se haya utilizado contra los minoristas franceses.
Los operadores de unidades AK-SM 8xxA pueden comparar la versión de su software con el umbral 4.2 del registro de NVD y consultar el aviso de Danfoss para conocer los detalles de la solución.
Incidente de Ahold Delhaize reportado por separado
Ahold Delhaize, uno de los mayores distribuidores de alimentación del mundo, anunció el lunes que había desconectado algunos sistemas tras un «incidente de ciberseguridad», informa BleepingComputer. El artículo indica que, por ahora, no hay ninguna evidencia de que este incidente esté relacionado con el ataque a los sistemas de refrigeración.
