Los ciberataques ya no representan únicamente una amenaza para las cuentas bancarias, las bases de datos o los sistemas informáticos. También pueden alterar el funcionamiento de equipos físicos conectados a internet. Un incidente reportado en supermercados de Francia, donde hackers lograron manipular sistemas de refrigeración y provocar el descongelamiento de equipos, puso nuevamente bajo atención los riesgos de seguridad digital para las empresas.
La compañía de ciberseguridad Kaspersky advirtió que los sistemas modernos de refrigeración pueden convertirse en objetivos de ataques informáticos debido a configuraciones deficientes, contraseñas poco seguras y mecanismos insuficientes de protección de accesos remotos.
De acuerdo con la firma, plataformas especializadas en identificar dispositivos conectados a internet han registrado más de 4,500 equipos de este tipo accesibles mediante Shodan, mientras que Censys identifica aproximadamente 4,300.
La exposición de estos sistemas representa un riesgo para supermercados, cadenas comerciales y otras empresas que dependen de equipos de refrigeración para conservar sus productos.
Aunque el comunicado no precisa cuántos establecimientos franceses resultaron afectados, el monto de las pérdidas ni el procedimiento utilizado en el incidente, Kaspersky señala que las vulnerabilidades de los sistemas conectados pueden facilitar interferencias en el funcionamiento de equipos industriales.
¿Cómo lograron los hackers manipular refrigeradores de supermercados?
Los sistemas de refrigeración modernos utilizan tecnologías que permiten supervisar y modificar determinadas funciones a distancia.
Estas herramientas pueden facilitar la operación de supermercados y establecimientos comerciales, ya que permiten controlar equipos sin necesidad de realizar todos los ajustes directamente desde sus instalaciones.
Sin embargo, también introducen riesgos cuando los dispositivos están conectados a internet sin medidas de seguridad adecuadas.
Eduardo Chavarro, gerente para Américas del Equipo Global de Respuesta a Emergencias de Kaspersky, explica que estos equipos forman parte de los denominados sistemas ciberfísicos.
Se trata de tecnologías que integran componentes informáticos con procesos físicos.
En un sistema de refrigeración, por ejemplo, el software puede utilizarse para supervisar las condiciones de funcionamiento y controlar determinados parámetros del equipo.
Si un tercero consigue acceder sin autorización a esas funciones, podría interferir con su operación.
LEE: La IA no es solo para grandes empresas: las PYMES también pueden crecer con criterio
¿Qué vulnerabilidades presentan los refrigeradores conectados?
Kaspersky identifica diferentes debilidades que pueden facilitar ataques contra sistemas industriales de refrigeración.
Entre ellas destacan:
- Contraseñas deficientes: algunos fabricantes no incorporan políticas de autenticación suficientemente robustas.
- Ausencia de autenticación de dos factores: determinados sistemas permiten accesos sin verificaciones adicionales.
- Conexión directa a internet: los paneles de administración pueden permanecer expuestos públicamente.
- Vulnerabilidades de software: existen debilidades relacionadas con el desarrollo y mantenimiento de los sistemas.
- Actualizaciones insuficientes: algunos equipos carecen de mecanismos adecuados para instalar parches críticos de seguridad.
Estas condiciones pueden facilitar que personas no autorizadas encuentren e intenten comprometer los dispositivos.
El riesgo no se limita a la obtención de información: también puede afectar los procesos físicos que dependen de estos sistemas.
Más de 4,500 sistemas de refrigeración están expuestos en internet
Uno de los hallazgos destacados por Kaspersky es la cantidad de dispositivos de refrigeración que pueden localizarse mediante herramientas de búsqueda especializadas.
A diferencia de los buscadores convencionales, plataformas como Shodan y Censys permiten identificar equipos y servicios que mantienen conexiones accesibles desde internet.
De acuerdo con la información proporcionada por la empresa:
| Plataforma | Sistemas identificados |
|---|---|
| Shodan | Más de 4,500 dispositivos |
| Censys | Aproximadamente 4,300 dispositivos |
Fuente: Kaspersky, octubre de 2026.
Las cifras corresponden a dispositivos identificados por cada plataforma y no deben sumarse, debido a que podrían incluir equipos registrados por ambos servicios.
Tampoco significan que todos los dispositivos hayan sido vulnerados o que pertenezcan exclusivamente a supermercados.
Sin embargo, su presencia en internet puede facilitar que sean localizados por personas con intenciones maliciosas.
¿Por qué es peligroso que un refrigerador industrial esté conectado a internet?
La conectividad permite que los responsables de mantenimiento supervisen equipos a distancia, pero también puede abrir una vía de acceso para terceros.
Cuando un panel de control está expuesto y utiliza mecanismos de autenticación débiles, aumenta el riesgo de accesos no autorizados.
Kaspersky señala que anteriormente se divulgó información sobre un método capaz de permitir la ejecución remota de código en paneles de refrigeración similares.
Esto significa que determinadas vulnerabilidades podrían permitir ejecutar instrucciones informáticas en un equipo sin necesidad de acceder físicamente a él.
La compañía no establece que ese procedimiento haya sido utilizado específicamente en el incidente ocurrido en Francia.
¿Qué pérdidas económicas puede provocar un ciberataque a los refrigeradores?
Para supermercados y establecimientos dedicados a la comercialización de alimentos, los sistemas de refrigeración forman parte de la infraestructura necesaria para mantener sus operaciones.
Una alteración prolongada de las condiciones de temperatura puede comprometer la conservación de productos perecederos.
Dependiendo de la duración y gravedad del incidente, una empresa podría enfrentar distintos costos.
Pérdida de inventario
Los alimentos refrigerados y congelados requieren condiciones específicas de conservación.
Cuando estas condiciones se interrumpen, algunos productos pueden dejar de ser aptos para su comercialización.
Esto podría obligar a retirar mercancía y generar pérdidas de inventario.
Interrupciones operativas
Una falla en los sistemas de refrigeración puede requerir revisiones técnicas y medidas de contingencia.
En determinadas circunstancias, también podría afectar temporalmente la disponibilidad de productos.
Gastos de recuperación tecnológica
Después de un incidente de ciberseguridad, las empresas pueden necesitar evaluar sus sistemas, corregir vulnerabilidades y reforzar los controles de acceso.
Estos procesos implican recursos técnicos y operativos.
Kaspersky no proporcionó una estimación económica de los daños ocasionados por el incidente en Francia. Por ello, estos escenarios representan riesgos potenciales para las empresas y no pérdidas confirmadas en los establecimientos afectados.
Los ciberataques industriales pueden afectar mucho más que computadoras
El incidente en Francia muestra por qué la ciberseguridad empresarial debe contemplar los dispositivos que participan directamente en las operaciones.
Los riesgos no se limitan a computadoras, servidores o plataformas de comercio electrónico.
También pueden encontrarse en equipos industriales conectados a redes digitales.
Kaspersky señala que los sistemas de control de energía solar y otros dispositivos industriales pueden presentar condiciones similares de exposición en internet.
Esto amplía la importancia de la protección informática para sectores que utilizan tecnologías de supervisión y control remoto.
¿Qué son los sistemas ciberfísicos?
Los sistemas ciberfísicos combinan software, comunicaciones y componentes físicos para ejecutar o supervisar procesos.
En una instalación comercial o industrial, estas tecnologías pueden utilizarse para administrar equipos y recopilar información sobre su funcionamiento.
Su principal ventaja es que permiten automatizar determinadas operaciones y facilitar la supervisión a distancia.
Sin embargo, cuando existen fallas de seguridad, los riesgos informáticos pueden trasladarse a procesos físicos.
Por ello, una vulnerabilidad tecnológica puede tener consecuencias distintas a las de un ataque convencional contra una cuenta de correo o una página web.
¿Por qué algunos equipos industriales no cuentan con suficiente seguridad?
De acuerdo con Kaspersky, parte del problema comienza desde el desarrollo de los dispositivos.
Algunos fabricantes no incorporan medidas básicas de protección, como políticas robustas de contraseñas o autenticación de dos factores.
La compañía también identifica deficiencias en la aplicación del ciclo de vida de desarrollo seguro de software, conocido como SSDLC por sus siglas en inglés.
Este enfoque busca integrar la seguridad en las diferentes etapas de creación, implementación y mantenimiento de un producto tecnológico.
Cuando estas prácticas no se consideran desde el diseño, pueden aparecer vulnerabilidades que resultan difíciles de corregir posteriormente.
Otro problema es la falta de mecanismos para garantizar la instalación de actualizaciones críticas.
Un equipo puede continuar funcionando durante años, pero mantener vulnerabilidades conocidas si no recibe los parches de seguridad correspondientes.
Para las empresas, esto significa que la adquisición de tecnología industrial también debe contemplar las condiciones de mantenimiento y protección informática ofrecidas por el proveedor.
¿Cómo proteger los sistemas de refrigeración de supermercados contra hackers?
Kaspersky recomienda adoptar medidas preventivas desde la fabricación de los dispositivos hasta su operación dentro de las empresas.
La compañía considera fundamental que los proveedores integren la ciberseguridad desde las primeras etapas del desarrollo tecnológico.
1. Evitar que los equipos estén expuestos directamente a internet
Los paneles de administración no deberían permanecer accesibles públicamente cuando no existe una necesidad operativa justificada.
Restringir su exposición puede reducir las oportunidades de acceso no autorizado.
2. Implementar contraseñas seguras y autenticación robusta
Los fabricantes y operadores deben utilizar mecanismos que dificulten el acceso de personas no autorizadas.
La autenticación multifactor puede incorporar una protección adicional para las cuentas que administran estos sistemas.
3. Instalar actualizaciones de seguridad
Los equipos industriales requieren mecanismos de mantenimiento que permitan corregir vulnerabilidades.
Kaspersky recomienda garantizar la instalación oportuna de parches críticos.
4. Evaluar la ciberseguridad de los proveedores
Antes de adquirir sistemas conectados, las empresas deben revisar las prácticas de protección tecnológica de los fabricantes.
Esto incluye conocer cómo administran las actualizaciones y qué controles utilizan para proteger los accesos remotos.
5. Incorporar la seguridad desde el diseño
La protección informática no debe depender únicamente de medidas implementadas después de instalar los equipos.
Kaspersky recomienda integrar requisitos de ciberseguridad desde las primeras etapas de desarrollo de los productos.
Estas medidas buscan disminuir el riesgo de accesos no autorizados y posibles interferencias en los procesos industriales.
¿Qué deben aprender las empresas mexicanas del incidente en Francia?
La digitalización de los procesos empresariales permite mejorar la supervisión de instalaciones y automatizar diferentes actividades.
Sin embargo, también requiere ampliar las estrategias de protección tecnológica.
Para las empresas mexicanas que utilizan sistemas de refrigeración, maquinaria conectada o dispositivos industriales con administración remota, el incidente representa un ejemplo de los riesgos que pueden surgir cuando la conectividad no está acompañada de controles adecuados.
La seguridad informática debe considerar tanto la información almacenada como los equipos que participan en la operación cotidiana.
En sectores donde las condiciones físicas son fundamentales para conservar mercancías o mantener procesos productivos, una interrupción puede generar consecuencias comerciales.
Por ello, la evaluación de proveedores, el mantenimiento del software y la protección de los accesos remotos deben formar parte de la gestión de riesgos empresariales.
Ciberseguridad empresarial: proteger los datos ya no es suficiente
Los riesgos asociados con los sistemas de refrigeración conectados muestran cómo las amenazas digitales pueden extenderse hacia las operaciones físicas de una empresa.
Kaspersky identificó miles de dispositivos accesibles desde internet y advirtió sobre vulnerabilidades relacionadas con autenticación, desarrollo de software y actualizaciones de seguridad.
El incidente reportado en supermercados franceses evidencia la importancia de revisar las condiciones de protección de los equipos industriales.
Aunque no se han proporcionado cifras sobre pérdidas económicas ni detalles técnicos que permitan reconstruir el ataque, el caso plantea una preocupación para las empresas que dependen de infraestructura conectada.
La ciberseguridad ya no debe limitarse a proteger información y transacciones: también debe contemplar los dispositivos que mantienen en funcionamiento las operaciones comerciales e industriales.
