Hackearon las heladeras de cientos de supermercados: lo que el caso enseña sobre tu PC y tu notebook

Qué pasó: el ataque de la noche del 11 al 12 de octubre

Según los medios que cubrieron el caso (BBC Mundo, Reuters, AP y Cybersecurity Dive), en la noche del domingo 11 al lunes 12 de octubre de 2026 los atacantes tomaron el control del software que gestiona a distancia la refrigeración de los supermercados. Normalmente, los congeladores pasan por un breve ciclo de descongelación nocturna, con un leve aumento de temperatura. Los atacantes ordenaron que los equipos se calentaran y se mantuvieran calientes.

Intermarché informó que algunas unidades llegaron a unos 50 °C durante varias horas. Al abrir, los encargados encontraron vitrinas calientes y, en algunos locales, pequeños incendios. Hubo que desechar mercadería, porque se había roto la cadena de frío.

La Fiscalía de París abrió una investigación por ciberdelincuencia. Una aclaración importante para el lector argentino: Carrefour fue una de varias cadenas, y las tiendas afectadas estaban en Francia. No encontramos reportes de casos en Argentina.

Cómo fue posible, según las fuentes oficiales

El CERT-FR, el equipo francés de respuesta a incidentes informáticos, publicó el aviso CERTFR-2026-ALE-012: reconoce el compromiso de controladores remotos de refrigeración de las series Danfoss AK-SM y AK-SC, y de Copeland xweb y Dixell xweb. El aviso recuerda un punto básico: exponer una interfaz de gestión a Internet va en contra de las buenas prácticas.

• Equipos antiguos sin parches. Danfoss indicó que muchas unidades afectadas habían llegado al final de su vida útil y ya no recibían actualizaciones de seguridad, o ejecutaban firmware desactualizado. Según Food and Ag-ISAC, citado por Cybersecurity Dive, uno de los modelos dejó de comercializarse en 2021.
• Interfaces visibles en Internet. Reuters, con el buscador Shodan, detectó al menos 4.500 interfaces de Danfoss accesibles; no pudo determinar cuántas eran vulnerables.
• Fallas conocidas, ya corregidas. Meses antes, la firma Claroty había reportado vulnerabilidades en controladores Danfoss y Copeland, y los fabricantes publicaron firmware corregido. Todavía no hay evidencia de que esas fallas se hayan usado en este ataque.
• Sin autoría. Nadie reivindicó el hecho ni pidió rescate. Un especialista citado por Reuters lo calificó como un caso de “higiene cibernética básica”.

El propio aviso del CERT-FR advierte que mantener expuesto un equipo sin parches y fuera de soporte implica una probabilidad muy alta de compromiso, y que un restablecimiento de fábrica no alcanza si el equipo sigue siendo vulnerable.

De la heladera a tu PC: cinco coincidencias

Una computadora hogareña no es un controlador industrial, y no hay datos de que este ataque haya afectado PC. Pero el patrón de descuidos es el mismo, y es el que explica la mayoría de los incidentes domésticos:

Qué podés revisar vos hoy

• Confirmá que tu sistema tiene soporte. Si usás Windows 10, ya no recibe actualizaciones gratuitas: mirá qué opciones tenés o si tu PC puede pasar a Windows 11.
• Actualizá. Sistema, navegador, antivirus y, cuando corresponde, controladores y BIOS. Es lo que los fabricantes de los controladores pedían hacer.
• Cambiá las claves de fábrica del router y del módem, y desactivá la administración remota si no la usás.
• No expongas servicios a Internet sin necesidad (escritorio remoto, cámaras, discos de red). Si los necesitás, que sea con VPN y clave fuerte.
• Usá una cuenta sin permisos de administrador para el día a día y activá la verificación en dos pasos en tus cuentas.
• Hacé copias de seguridad con la regla 3-2-1: si algo sale mal, lo importante no se pierde.

Lo que hacemos en nuestro taller

En el servicio técnico de Todo Insumos trabajamos con taller propio y con una regla: primero diagnóstico, después presupuesto, y recién con tu autorización se hace el trabajo. Para este tema, el servicio incluye:

• Diagnóstico y revisión del equipo: separamos problemas de software, de mantenimiento y de hardware.
• Actualización y optimización del sistema: instalación y puesta al día de Windows o Linux, programas y controladores.
• Eliminación de virus y malware y limpieza lógica del sistema.
• Mantenimiento físico: limpieza interna, orden del flujo de aire, pasta térmica y revisión de coolers, que alargan la vida útil.
• Upgrades: SSD y ampliación de memoria para que el equipo actualizado siga siendo cómodo.
• Backup y migración de tus archivos antes de cualquier cambio.

Una aclaración honesta: un mantenimiento reduce riesgos, pero no reemplaza el soporte del fabricante. Si tu equipo ya no recibe parches y no puede pasar a un sistema con soporte, el camino correcto es actualizar sus componentes, reemplazarlo o limitarlo a usos que no impliquen datos sensibles. Esa evaluación y el presupuesto son sin cargo. Podés consultarnos por WhatsApp al 336 459-9668.