Hackers calentaron a 50 °C los refrigeradores de supermercados en Francia: cómo proteger la cadena de frío y los equipos IoT de tu empresa

Entre el 12 y el 13 de octubre de 2026 se supo algo que parece guion de película: unos atacantes tomaron el control de controladores Danfoss en cientos de supermercados de Francia. Subieron la temperatura de los refrigeradores hasta 50 °C y toneladas de comida terminaron en la basura.

No robaron una base de datos ni pidieron rescate por correo. Le movieron al equipo que mantiene fría la leche. Y eso, para un restaurante, una farmacia o una bodega en México, está mucho más cerca de lo que parece.

Qué pasó en Francia y por qué te importa aquí

Según contó Xataka México, el daño fue físico: mercancía que ya no se podía vender. The Hacker News detalla que lo que secuestraron fueron los controladores Danfoss de las tiendas.

Un controlador es la cajita que decide cuándo arranca el compresor, a qué temperatura se mantiene el equipo y cuándo suena la alarma. Si alguien de fuera lo manda, manda tu refrigerador.

En México tenemos los mismos equipos: la cámara fría del restaurante, el refrigerador de vacunas de la farmacia, el cuarto frío de la planta de alimentos, el aire acondicionado del site. Muchos ya tienen panel web o app para verlos desde el celular. Ese panel es justo la puerta. Si quieres el contexto completo, El Economista publicó un explicador de qué falló.

Por qué los equipos de operación quedan abiertos

A la refrigeración, el clima, las bombas y los tableros se les llama OT, tecnología de operación: lo que mueve el negocio físico, no la computadora de oficina. Casi siempre los instala el proveedor de refrigeración o el contratista de clima, no el área de sistemas.

En nuestra experiencia el patrón se repite:

• Usuario y contraseña de fábrica, los mismos que vienen en el manual.
• Acceso remoto abierto a internet “para que el técnico revise desde su casa”.
• Firmware que nadie ha actualizado desde la instalación.
• Todo conectado a la misma red que las cajas y la computadora del de contabilidad.

Nadie lo hizo con mala intención. El problema es que el refrigerador no aparece en ningún inventario de TI. Pasó exactamente lo mismo con las cámaras IP expuestas a internet.

Separa la refrigeración en su propia red

Una VLAN es una red virtual dentro de tu mismo switch: separa equipos sin tirar cables nuevos. Así, si alguien entra por la laptop de recepción, no llega al cuarto frío.

Antes	Después
Controlador visible desde internet	Ningún puerto abierto hacia fuera
Contraseña de fábrica	Contraseña única por equipo, guardada en bóveda
Misma red que cajas y oficina	VLAN propia, solo habla con lo que necesita
El técnico entra cuando quiere	Acceso por VPN, con usuario propio y registro

Si el proveedor de refrigeración necesita entrar, que lo haga por VPN (un túnel cifrado que se abre con usuario y contraseña propios) y que quede registro de cada sesión. Es el mismo principio que aplicamos al wifi de invitados.

Un segundo par de ojos que no depende del controlador

Esto es lo que más nos dejó pensando del caso francés: si el atacante controla el equipo, también controla lo que el equipo te dice. La pantalla puede verse normal mientras todo se calienta.

Por eso recomendamos un monitoreo aparte. Sensores de temperatura LoRa, una radio de largo alcance y bajo consumo que atraviesa los muros de un cuarto frío, de marcas como Milesight. Reportan a su propio gateway, por su propia red, y mandan alerta por WhatsApp o correo cuando la temperatura sale del rango que tú definas.

Piensa en un domingo en la noche: el cuarto frío empieza a subir y el encargado de turno recibe un mensaje antes de que la mercancía se pierda. No el lunes, cuando ya huele.

Lo que harías esta semana

1. Haz inventario de todo lo que tiene IP: refrigeración, clima, UPS, tableros, cámaras.
2. Revisa cuáles se ven desde internet y cierra esos accesos.
3. Cambia las contraseñas de fábrica, una distinta por equipo.
4. Mueve esos equipos a su propia VLAN.
5. Pon sensores independientes en lo crítico.
6. Decide quién contesta la alerta a las 3 de la mañana.

Hablemos

¿Y en tu empresa?

Si tienes refrigeración, clima o tableros conectados, lo más probable es que nadie los haya revisado desde que se instalaron.

En ProcessBi hacemos el inventario de equipos conectados, segmentamos la red, instalamos sensores IoT con alertas y lo cubrimos todo con una póliza de soporte con SLA para responder a tiempo, no al día siguiente.

Pide tu diagnóstico sin costo — respondemos el mismo día hábil.