Los ciberataques denunciados por supermercados de Francia, Bélgica y Países Bajos han mostrado que una intrusión informática puede convertirse, sin pasar por las cajas ni los sistemas de pago, en una pérdida física de alimentos. En Francia, los atacantes accedieron al control remoto de equipos de refrigeración y activaron un deshielo acelerado que elevó la temperatura hasta los 50 grados. La destrucción de productos frescos y congelados ocasionó daños que Thierry Cotillard, presidente de Les Mousquetaires, cifró en varias decenas de millones de euros. En los países vecinos, el impacto conocido fue más limitado: Delhaize y Albert Heijn desconectaron sistemas preventivamente, y la segunda suspendió entregas a domicilio.
De la digitalización al riesgo físico
El episodio marca una diferencia importante respecto de los ataques que bloquean páginas web o cifran archivos corporativos. La refrigeración es un sistema industrial conectado: una orden enviada desde una interfaz digital puede alterar equipos que sostienen la conservación de alimentos. La cadena causal es directa. Si el control remoto no está suficientemente protegido, una intrusión puede cambiar parámetros de temperatura; si la alteración dura lo bastante, los productos dejan de ser seguros o comercializables, aunque las tiendas sigan abiertas y las cajas continúen funcionando.
El alcance concreto de los daños todavía debe determinarse. El Gobierno francés abrió una investigación para establecer qué sistemas fueron afectados y examinar posibles fallos de seguridad relacionados con Danfoss, el fabricante danés responsable de los equipos implicados. Cotillard señaló que los investigadores tendrán que aclarar si la responsabilidad corresponde al proveedor o a los supermercados, y afirmó que el grupo danés había advertido sobre riesgos de ciberataque un mes antes. Por ahora, esa atribución forma parte de una disputa que requiere pruebas, no de una conclusión establecida.
La vulnerabilidad tampoco se limita a una marca o a una cadena. Los supermercados dependen de redes de proveedores, centros de distribución, sistemas de gestión y dispositivos conectados para mantener inventarios y coordinar operaciones. Esa integración ahorra tiempo y permite gestionar instalaciones dispersas, pero también amplía los puntos desde los que una intrusión puede alcanzar activos esenciales. Un sistema diseñado para facilitar el mantenimiento remoto puede convertirse en una vía de acceso si las credenciales, la segmentación de la red o los mecanismos de supervisión son insuficientes.
La pérdida se extiende más allá de la tienda
Las primeras pérdidas visibles son los alimentos descartados y la interrupción de las ventas, pero el coste puede propagarse por toda la cadena. La reposición exige transporte y capacidad logística; la mercancía dañada genera gastos de retirada y gestión; y una parada en centros de distribución puede impedir que productos disponibles lleguen a los establecimientos. En Albert Heijn, los bloqueos en centros de distribución llevaron a su consejera delegada, Margaret Versteden-Van Duijn, a advertir del riesgo de estanterías vacías, en particular para productos frescos. Los descuentos anunciados no estuvieron disponibles y hubo incidencias en las cajas de autocobro.
La suspensión de entregas a domicilio en Bélgica y Países Bajos también revela cómo una incidencia técnica se traduce en una desigualdad práctica entre clientes. Para algunas personas, la compra digital es una alternativa cómoda; para quienes tienen movilidad reducida o dependen de pedidos programados, su interrupción puede afectar la rutina de abastecimiento. No hay indicios en la información disponible de una escasez generalizada, pero la combinación de fallos logísticos y servicios digitales suspendidos ayuda a explicar por qué la continuidad operativa importa tanto como la seguridad de los datos.
El riesgo para el consumidor incluye, además, la seguridad alimentaria. La investigación tendrá que aclarar si hubo productos expuestos a temperaturas inadecuadas, cómo se identificaron y qué controles se aplicaron antes de su retirada. La cadena de frío no es solo una condición comercial: sirve para preservar la calidad y limitar riesgos sanitarios. Por eso, ante una alteración de los equipos, conservar registros de temperatura y poder rastrear cada lote es tan relevante como recuperar el control de la red.
Cuando el abastecimiento entra en el cálculo de seguridad
Cotillard planteó que el móvil podría ser económico, con una eventual exigencia de rescate, o responder a una estrategia de desestabilización. Ninguna de esas hipótesis ha sido confirmada. Sin embargo, la posibilidad de que un ataque afecte servicios cotidianos explica la preocupación política: los supermercados concentran el acceso a bienes básicos y conectan producción, almacenamiento y venta. Si una operación digital interrumpe repetidamente esos eslabones, el daño puede superar las pérdidas de una empresa y alimentar inquietud pública sobre la disponibilidad de alimentos.
El comisario europeo de Agricultura, Christophe Hansen, condenó los ataques y alertó de que la instrumentalización de la alimentación se ha convertido en una realidad. La frase señala una dimensión estratégica, pero no demuestra que este incidente tuviera ese propósito. La diferencia es importante: exagerar el impacto podría aumentar la alarma; ignorar la posibilidad de presión sobre infraestructuras esenciales dejaría sin respuesta una vulnerabilidad que atraviesa fronteras. París afirmó estar en contacto con otros países de la Unión Europea mientras delimita el perímetro del ataque.
La exposición simultánea de compañías en tres países refuerza la necesidad de coordinar información sobre amenazas y respuesta. Un proveedor tecnológico puede prestar servicio a múltiples operadores, y una misma práctica de configuración débil puede repetirse en redes distintas. La investigación francesa sobre los equipos y las responsabilidades deberá, por tanto, ofrecer lecciones aplicables más allá de las empresas afectadas: qué acceso remoto era posible, qué alertas se emitieron, quién podía modificar la temperatura y cuánto tardaron los equipos en detectar el cambio.
La resiliencia empieza antes de la crisis
La respuesta duradera requiere medidas tanto técnicas como operativas. Separar los sistemas de refrigeración de las redes administrativas reduce la posibilidad de que una intrusión se propague; limitar el acceso remoto y exigir autenticación robusta dificulta que terceros manipulen controles; y mantener registros independientes de temperatura facilita detectar cambios anómalos. También hacen falta protocolos ensayados para decidir cuándo desconectar equipos, cómo trasladar mercancía y cómo comprobar su seguridad sin prolongar innecesariamente una interrupción.
Las alertas previas, si se confirman, plantean una cuestión de gobernanza compartida. El fabricante puede diseñar dispositivos más seguros y comunicar riesgos; el operador debe aplicar actualizaciones, restringir accesos y vigilar sus redes; y las autoridades pueden fijar exigencias de reporte y continuidad para servicios críticos. Ninguna parte puede sustituir por completo a las demás. La responsabilidad concreta dependerá de lo que establezca la investigación, pero el caso ya expone un problema común: la seguridad de un supermercado conectado no termina en el perímetro informático de la empresa.
La dimensión de soberanía alimentaria invocada por Cotillard no equivale a que un único ciberataque pueda dejar sin alimentos a Francia. Sí apunta a una dependencia estructural: sistemas cada vez más automatizados sostienen operaciones que antes podían continuar manualmente durante un fallo. Reforzar alternativas locales de control, procedimientos de contingencia y coordinación entre distribuidores puede reducir esa dependencia. La prueba relevante no será solo cuánto producto se perdió esta vez, sino si las compañías y los gobiernos convierten el incidente en una mejora verificable antes de que otra intrusión alcance los centros logísticos o la cadena de frío.
