{"id":2987,"date":"2026-11-03T22:42:13","date_gmt":"2026-11-03T22:42:13","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2987"},"modified":"2026-11-03T22:42:13","modified_gmt":"2026-11-03T22:42:13","slug":"stoik-alerta-de-los-riesgos-de-terceros-tras-un-ciberataque-a-supermercados-en-siete-paises-europeos","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2987","title":{"rendered":"Sto\u00efk alerta de los riesgos de terceros tras un ciberataque a supermercados en siete pa\u00edses europeos"},"content":{"rendered":"
\n

Tres semanas despu\u00e9s del ciberataque que afect\u00f3 a los sistemas de refrigeraci\u00f3n de unos 700 supermercados en Francia, un sabotaje de id\u00e9nticas caracter\u00edsticas ha golpeado en la madrugada del lunes 2 de noviembre a decenas de establecimientos en B\u00e9lgica, Luxemburgo, Pa\u00edses Bajos, Suecia, Irlanda, Finlandia y Estonia. Entre los afectados figuran tiendas de Delhaize, Carrefour, Spar, IKEA, ICA, Coop y SuperValu, adem\u00e1s de peque\u00f1os comercios y carnicer\u00edas. De nuevo, los atacantes accedieron a trav\u00e9s de internet a los controladores de fr\u00edo (equipos del proveedor Danfoss conectados a redes no protegidas y con contrase\u00f1as predeterminadas) para activar el modo de descongelaci\u00f3n y apagar los compresores, provocando subidas de entre 15 \u00b0C y 50 \u00b0C que obligaron a desechar toneladas de alimentos.<\/p>\n

Desde Sto\u00efk<\/strong><\/a>, compa\u00f1\u00eda europea de ciberseguro y ciberseguridad, se\u00f1alan que este suceso se enmarca en el auge de los ataques ciberf\u00edsicos contra la llamada tecnolog\u00eda operacional (OT), aquella que no gestiona datos sino m\u00e1quinas. A diferencia de un ataque habitual en el que se cifran ordenadores para pedir un rescate, aqu\u00ed los atacantes toman el control remoto de los reguladores t\u00e9rmicos y utilizan una funci\u00f3n normal del propio equipo con fines de sabotaje.<\/p>\n

\u00abEs uno de los primeros ciberataques a gran escala contra el equipamiento de las tiendas que causa da\u00f1os f\u00edsicos, y el punto de entrada no fue un sistema cr\u00edtico, sino un equipo corriente, accesible desde internet y sin actualizar. Por eso es tan importante que cualquier comercio en Espa\u00f1a que tenga equipos as\u00ed los revise lo antes posible<\/em>\u00ab, explica Juan Ignacio Ramallo, Country Manager de Sto\u00efk en Iberia<\/strong>. Seg\u00fan el an\u00e1lisis de la compa\u00f1\u00eda, que ya hab\u00eda identificado unos 3.000 controladores de este tipo expuestos a internet en Francia (aproximadamente la mitad de los detectados en todo el mundo, mientras que el resto se reparte por Europa), el da\u00f1o se extiende por repetici\u00f3n, ya que, al tratarse del mismo modelo instalado en cientos de establecimientos, si se encuentra la forma de entrar en uno, se puede entrar en todos.<\/p>\n

\u00bfQui\u00e9n tiene las llaves del fr\u00edo en los comercios?<\/h3>\n

M\u00e1s all\u00e1 de la antig\u00fcedad de unos equipos que pueden funcionar durante quince o veinte a\u00f1os sin recibir ya parches de seguridad del fabricante, el incidente deja al descubierto un punto ciego en la gesti\u00f3n diaria de los comercios. \u00abA menudo, estos equipos se gestionan como maquinaria y no como sistemas inform\u00e1ticos. Se protegen los ordenadores y el correo, pero el fr\u00edo, la climatizaci\u00f3n o las c\u00e1maras quedan en manos del proveedor de mantenimiento, fuera del radar de quien gestiona la ciberseguridad<\/em>\u00ab, advierte Diego Montojo, Suscriptor Ciber de Sto\u00efk en Iberia<\/strong>. \u00abEn muchos casos, quien tiene las llaves del fr\u00edo no es la tienda, sino su proveedor de mantenimiento. Es \u00e9l quien tiene las credenciales y el acceso remoto, y la tienda a menudo ni siquiera sabe que su equipo de fr\u00edo est\u00e1 conectado a internet<\/em>\u00ab.<\/p>\n

Los datos propios de Sto\u00efk confirman que el sector est\u00e1 cada vez m\u00e1s expuesto. En el comercio minorista, la frecuencia de ciberincidentes entre las empresas protegidas por la compa\u00f1\u00eda ha pasado de 9,5 por cada 100 empresas en 2025 a 17,3 en lo que va de 2026, un 82% m\u00e1s (con un repunte del 46% en el conjunto del comercio mayorista y minorista solo entre mayo y septiembre de este a\u00f1o). En el caso de Espa\u00f1a, aunque por ahora no hay constancia de ning\u00fan supermercado afectado por este ataque, la exposici\u00f3n es relevante, puesto que en 2025 las empresas aseguradas por Sto\u00efk en el pa\u00eds registraron unos 11 incidentes por cada 100 compa\u00f1\u00edas, por encima de la media de su cartera europea.<\/p>\n

\u00abAunque se hable de grandes cadenas, los m\u00e1s vulnerables son los peque\u00f1os comercios como tiendas independientes, carnicer\u00edas o fruter\u00edas. Con producto perecedero y m\u00e1rgenes ajustados, una sola noche sin fr\u00edo puede acabar con todo el inventario de una tienda. Adem\u00e1s, el mismo tipo de equipo se usa en farmacias, hospitales, restauraci\u00f3n o log\u00edstica, donde las consecuencias pueden ser igual de graves<\/em>\u00ab, a\u00f1ade Montojo.<\/strong><\/p>\n

Los pasos a seguir por parte de los comercios<\/h3>\n

Ante la urgencia inmediata, Sto\u00efk recomienda desconectar la monitorizaci\u00f3n remota de los sistemas de refrigeraci\u00f3n y que una persona compruebe las temperaturas en tienda hasta que los equipos est\u00e9n protegidos. A partir de ah\u00ed, la compa\u00f1\u00eda propone un plan de actuaci\u00f3n en siete pasos.<\/p>\n

    \n
  • Saber qu\u00e9 hay conectado.<\/strong> Conviene inventariar todos los dispositivos con acceso a internet, incluidos frigor\u00edficos, climatizaci\u00f3n, c\u00e1maras y sistemas de caja, y reducir al m\u00ednimo su exposici\u00f3n. Lo que no est\u00e1 en el inventario no se puede proteger.<\/li>\n
  • Aislar los equipos de control.<\/strong> Los controladores de refrigeraci\u00f3n y otros sistemas industriales deben operar detr\u00e1s de un cortafuegos y nunca con acceso directo desde internet. Esto es especialmente importante en los equipos antiguos que ya no se pueden actualizar.<\/li>\n
  • Actualizar o sustituir.<\/strong> Hay que mantener al d\u00eda el software y el firmware de los equipos que a\u00fan tienen soporte y planificar el reemplazo de los que ya no reciben parches de seguridad, porque son la puerta de entrada m\u00e1s sencilla.<\/li>\n
  • Reforzar el acceso.<\/strong> Es imprescindible cambiar las contrase\u00f1as por defecto y activar la autenticaci\u00f3n de doble factor. Adem\u00e1s, el acceso de los proveedores de mantenimiento deber\u00eda canalizarse a trav\u00e9s de un \u00fanico punto de entrada seguro y monitorizado.<\/li>\n
  • Tener copias que funcionen.<\/strong> Las copias de seguridad deben mantenerse offline y probarse peri\u00f3dicamente para comprobar que realmente se pueden restaurar.<\/li>\n
  • Vigilar cuando nadie mira.<\/strong> Los ataques suelen lanzarse de noche y en fin de semana, por lo que la vigilancia 24\/7 de los sistemas, propia o externalizada, es clave. A su vez, conviene formar a la plantilla para detectar el phishing.<\/li>\n
  • Preparar el plan B.<\/strong> Cada negocio deber\u00eda saber de antemano qui\u00e9n recibe la alerta cuando falla un equipo, ad\u00f3nde se traslada el stock y c\u00f3mo se registra lo ocurrido.<\/li>\n<\/ul>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

    Tres semanas despu\u00e9s del ciberataque que afect\u00f3 a los sistemas de refrigeraci\u00f3n de unos 700 supermercados en Francia,<\/p>\n","protected":false},"author":1,"featured_media":1833,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[672,723,2055,36,913,40,2054,1979,2053,2052,445],"class_list":["post-2987","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-newsbeat","tag-alerta","tag-ciberataque","tag-europeos","tag-los","tag-paises","tag-riesgos","tag-siete","tag-stoik","tag-supermercados","tag-terceros","tag-tras"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2987","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2987"}],"version-history":[{"count":0,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2987\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/1833"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2987"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2987"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2987"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}