Correo de los Viernes - La guerra invisible llegó a los supermercados

La guerra invisible llegó a los supermercados

Viernes 16 de octubre de 2026. Lectura: 6'

Un ataque informático contra cientos de supermercados franceses provocó la destrucción de toneladas de alimentos y pérdidas millonarias. La ofensiva, que podría tener ramificaciones en otros países europeos, puso al descubierto una vulnerabilidad inquietante: basta manipular a distancia los sistemas que controlan instalaciones esenciales para provocar daños materiales de gran magnitud. Mientras se desconoce la identidad de los responsables, el episodio plantea interrogantes sobre la seguridad de las infraestructuras de las que depende nuestra vida cotidiana.

No hicieron falta explosivos, incendios provocados ni grupos armados. Bastó una computadora y el acceso remoto a sistemas de refrigeración para causar estragos en cientos de supermercados franceses. En la madrugada del pasado lunes 12 de octubre, los responsables de un ataque informático consiguieron alterar el funcionamiento de cámaras frigoríficas y congeladores, elevando sus temperaturas hasta los 50 grados y, en determinados establecimientos, incluso más.

El resultado fue la destrucción de toneladas de alimentos frescos y congelados, daños en las instalaciones, algunos incendios y pérdidas económicas que podrían alcanzar decenas de millones de euros.

Las víctimas pertenecen a las principales cadenas comerciales de Francia: Intermarché, Carrefour, E.Leclerc, Monoprix, Netto y Coopérative U, entre otras. Según informó el ministro de Economía, Roland Lescure, alrededor de 700 supermercados resultaron afectados, aproximadamente el 7% de los establecimientos del país.

La magnitud del episodio resulta excepcional. Pero todavía más preocupante es el procedimiento empleado, porque demuestra hasta qué punto la digitalización de actividades aparentemente rutinarias ha creado vulnerabilidades que pueden ser explotadas con propósitos destructivos.

Un sabotaje sin presencia física

Los atacantes aprovecharon deficiencias de seguridad en sistemas informáticos utilizados para controlar a distancia los equipos de refrigeración. Mediante la manipulación de sus parámetros, activaron los mecanismos de descongelación y prolongaron su funcionamiento durante varias horas.

En algunos casos, los ciclos que normalmente duran una hora fueron extendidos hasta ocho, retrasando la detección de las anomalías y multiplicando los daños.

Una cámara destinada a conservar alimentos a temperaturas bajo cero terminó convertida, literalmente, en una fuente de calor.

El episodio no se limitó a una única intervención. Durante la noche siguiente se produjeron nuevos ataques contra instalaciones que utilizaban equipos de otro fabricante. En un supermercado próximo a Burdeos, los intrusos llegaron a modificar la temperatura programada de los congeladores de 22 grados bajo cero a 150 grados positivos. La rápida intervención del personal evitó la destrucción de la mercadería.

La Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) identificó varias familias de equipos comprometidos, pertenecientes a los fabricantes Danfoss, Dixell y Copeland, y advirtió sobre la posibilidad de que continuaran los ataques.

Se trata, por tanto, de algo más que una falla informática aislada. La extensión de los ataques, la diversidad de equipos afectados y la reiteración de las operaciones revelan un problema de seguridad de considerable alcance.

¿Una ofensiva contra Europa?

Aunque Francia concentró los mayores daños conocidos, especialistas en ciberseguridad detectaron equipos vulnerados también en España, Portugal, Alemania, Polonia y Bélgica.

Paralelamente, se registraron incidentes informáticos en cadenas comerciales de los Países Bajos y Bélgica, pertenecientes al grupo Ahold Delhaize, que ocasionaron interrupciones en servicios digitales y dificultades operativas. Sin embargo, no se ha establecido una relación entre estos episodios y el sabotaje de los sistemas frigoríficos franceses.

La distinción es importante. La coincidencia temporal y la semejanza de determinadas circunstancias no constituyen pruebas de una operación coordinada.

Tampoco se conoce la identidad de los responsables. Hasta el momento no existe una reivindicación pública verificable ni se ha informado de exigencias económicas, como suele ocurrir en los ataques informáticos destinados a obtener rescates.

Las autoridades francesas abrieron una investigación, mientras los especialistas procuran establecer si se trató de una acción oportunista, una demostración de capacidad destructiva o una operación con motivaciones políticas.

En el contexto internacional actual, sería ingenuo descartar de antemano la hipótesis de una operación de desestabilización. Europa enfrenta desde hace años amenazas de naturaleza híbrida, que combinan acciones clandestinas, sabotajes, desinformación y operaciones informáticas. Pero tampoco sería responsable atribuir este episodio a un Estado determinado sin elementos probatorios que lo sustenten.

Lo único establecido es que alguien consiguió provocar daños materiales de gran escala mediante la manipulación deliberada de sistemas conectados a Internet.

La nueva fragilidad de las sociedades modernas

Durante décadas, la preocupación por los ataques informáticos estuvo concentrada principalmente en el robo de información, el espionaje, las estafas y el bloqueo de redes digitales.

Pero la creciente integración de computadoras con instalaciones físicas ha transformado radicalmente el escenario.

Las redes eléctricas, los sistemas de distribución de agua potable, los hospitales, las comunicaciones, los puertos, los ferrocarriles, las plantas industriales y las cadenas de distribución alimentaria dependen crecientemente de tecnologías que permiten supervisar y modificar su funcionamiento a distancia.

Esa transformación ha proporcionado extraordinarias ventajas en eficiencia, productividad y reducción de costos. También ha multiplicado los puntos potenciales de acceso para quienes procuran provocar daños.

El caso francés resulta particularmente ilustrativo porque el objetivo no fue una instalación militar ni una infraestructura tradicionalmente identificada con la seguridad nacional. Fueron los congeladores de supermercados.

Sin embargo, la conservación de alimentos constituye un componente fundamental de la seguridad de abastecimiento. Cuando se interrumpe la cadena de frío, no sólo aparecen pérdidas económicas: también se compromete la disponibilidad de productos esenciales y pueden generarse riesgos sanitarios.

Además, la concentración tecnológica introduce una vulnerabilidad adicional. Si cientos de establecimientos utilizan sistemas semejantes, una misma deficiencia de seguridad puede permitir ataques simultáneos contra numerosos objetivos.

La paradoja es evidente: cuanto más eficiente e interconectada se vuelve una infraestructura, mayores pueden ser las consecuencias de una falla compartida.

El peligro que desaparece de los titulares

Hay, finalmente, un aspecto llamativo en la repercusión internacional del episodio.

El lunes, las imágenes de supermercados franceses retirando toneladas de alimentos de sus góndolas recorrieron los medios de comunicación. La noticia provocó alarma, indignación y declaraciones oficiales. Sin embargo, apenas unos días después, su presencia en la agenda informativa se había reducido considerablemente.

No porque se hubiera identificado a los responsables, esclarecido sus motivaciones o eliminado las vulnerabilidades. Por el contrario, mientras el interés periodístico disminuía, las autoridades francesas continuaban advirtiendo sobre posibles nuevos ataques.

Es una manifestación de la velocidad con que las sociedades contemporáneas consumen y olvidan acontecimientos de enorme trascendencia.

Lo ocurrido en Francia debería dejar una enseñanza duradera. La seguridad de una sociedad no depende únicamente de sus fuerzas armadas, sus cuerpos policiales o sus servicios de inteligencia. También depende de la protección de miles de sistemas informáticos discretos, frecuentemente invisibles para los ciudadanos, de cuyo funcionamiento dependen actividades esenciales.

Un supermercado puede convertirse en objetivo de sabotaje sin que nadie atraviese sus puertas. Una instalación industrial puede sufrir daños sin que nadie se acerque físicamente a ella. Y una operación ejecutada desde un lugar desconocido puede provocar consecuencias económicas a miles de kilómetros de distancia.

La guerra invisible no necesita campos de batalla convencionales. Esta vez llegó a los supermercados franceses. La pregunta es dónde y contra qué instalaciones podría golpear mañana.