Ataques a refrigeración en Europa llevan a replantear el control remoto de alimentos

Un ataque informático contra los sistemas de refrigeración de supermercados en Francia, ocurrido durante la noche del 11 al 12 de octubre de 2026, dejó una lección que ahora se discute más allá de ese país. Según la información disponible, los atacantes alteraron el funcionamiento de equipos en cientos de establecimientos y obligaron a desechar alimentos frescos y congelados. Reuters señaló que las pérdidas podían alcanzar decenas de millones de euros.

El problema se extendió a otros países. El 2 de noviembre se reportaron nuevos incidentes en sistemas de refrigeración de supermercados de Suecia, Bélgica, Luxemburgo, Irlanda y Estonia, según AP. En algunos locales hubo que retirar o desechar alimentos. En Francia, las cadenas afectadas incluyeron a Intermarché, Netto, Carrefour y Coopérative U.

Reuters indicó que no pudo establecer quién está detrás de los nuevos ataques ni si se relacionan con los ocurridos en Francia. Por su parte, el CERT-FR, organismo francés de respuesta a incidentes informáticos, alertó sobre el compromiso de controladores de refrigeración y recordó que exponer las interfaces de administración directamente a Internet contradice las buenas prácticas de seguridad.

A partir de estos hechos, un autor con experiencia en instalaciones de control propone que funciones básicas, como encender, apagar o habilitar secuencias, se resuelvan con circuitos dedicados que no dependan de software ni de conexión a Internet. Recuerda que a finales de los años ochenta participó en la instalación de receptores de radiofrecuencia para controlar sistemas de aire acondicionado en cerca de cuatro mil viviendas vinculadas a instalaciones militares estadounidenses en el Canal de Panamá. Según su planteamiento, los relés electromecánicos pueden responder en milisegundos, aunque la refrigeración también exige respetar temporizaciones y protecciones.

La propuesta se basa en control local autónomo, telemando dedicado por radiofrecuencia y respaldo electromecánico. Una consola emitiría órdenes limitadas a receptores en cada establecimiento, mientras termostatos, presostatos y temporizadores mantendrían las condiciones de operación. Si falla el telemando, el personal autorizado pasaría a modo manual, con un indicador local y las protecciones activas. El inventario se llevaría con escáneres y sistemas de registro, sin autoridad sobre la refrigeración. Cuando se mantengan controles digitales, el autor cita recomendaciones de Danfoss: separar las redes de control de la red empresarial, restringir conexiones externas y proteger el acceso remoto.

El planteamiento también pone énfasis en la presencia humana. Según el autor, un operador capacitado puede verificar la temperatura, revisar una protección y cambiar al respaldo manual, por lo que las instalaciones deben conservar esa capacidad. Propone además comprobar la continuidad con pruebas reales, desconectando la red corporativa e interrumpiendo el enlace de mando para verificar que los controles locales responden como se previó.

El autor extiende la preocupación al agua, cuyas funciones de bombeo, tratamiento y suministro también necesitarían alternativas de operación apropiadas para sus procesos.