El ciberataque a supermercados de seis países ha dejado las neveras de Carrefour, Spar, Delhaize, Ica y Coop a 50 grados. El objetivo no era la caja, sino la cadena de frío: el punto más blando del retail conectado.
Neveras a 50 grados: el ataque que paralizó el frío en seis países
Los primeros avisos llegaron el lunes 2 de noviembre. La sueca Ica, primera cadena del país, confirmó un incidente nocturno en un número indeterminado de tiendas que afectó a su sistema de frío y congelación. Coop, su competidora, reconoció el mismo patrón: electrodomésticos con la temperatura disparada hasta los 50 grados. Las cadenas hablan de pérdidas millonarias.
El resto del mapa sigue la misma plantilla. En Bélgica, 40 supermercados de Delhaize y al menos 15 locales de Carrefour. En Países Bajos, 5 tiendas de Spar. A esas plazas se suman Luxemburgo, Irlanda y Estonia hasta completar los seis países. Entre las enseñas señaladas hasta ahora no figura ninguna cadena española.
📊 La comparativa de un vistazo
| Cadena | País | Locales afectados |
|---|---|---|
| Delhaize | Bélgica | 40 supermercados |
| Carrefour | Bélgica | Al menos 15 |
| Spar | Países Bajos | 5 tiendas |
| Ica | Suecia | Número indeterminado |
| Coop | Suecia | Varias tiendas |
Lo llamativo no es la escala, sino el método. Los atacantes no tocaron ni un terminal de pago: entraron en los sistemas que vigilan la temperatura de las cámaras frigoríficas y la subieron a distancia. Un golpe que no se ve en la caja, pero que se paga en merma, en stock perdido y en horas de reposición.
Por qué el frío conectado es la puerta de entrada más barata
Cada nevera de un súper moderno lleva una sonda, un registrador y una alarma que envía datos a un servidor central. Es internet de las cosas aplicado a la alimentación, y suele ser el eslabón con menos vigilancia de la tienda, porque no toca dinero. Si esa capa se manipula, la tienda puede tardar horas en detectar que el género se está estropeando.
Ahí está la clave del caso. El ataque no compromete, según lo comunicado por las propias cadenas, ni los datáfonos ni las pasarelas de pago: golpea la capa de sensórica que mantiene el producto fresco. Dos horas de fallo en esa capa obligan a vaciar una nevera entera, y esa merma la asume la cuenta de resultados.
El dinero del supermercado no está en la caja registradora: está en la cámara frigorífica que nadie mira hasta que sube de temperatura.
Qué pasa con los pagos y con el surtido de la próxima semana
Para el comprador, la pregunta útil es doble. La primera: ¿peligra mi tarjeta? En este episodio no hay constancia de que se hayan exfiltrado datos de pago, porque el vector ha sido la refrigeración y no el terminal punto de venta. Los TPV europeos operan con cifrado de extremo a extremo desde hace años, y la mayor parte del fraude con tarjeta se concentra en el comercio electrónico, no en la tienda física.
La segunda pregunta es el surtido. Un fallo de frío se traduce en retirada de producto fresco, reposición urgente y, si el incidente se alarga, huecos en el lineal. No hay datos que apunten a una subida de precios por este episodio; el efecto inmediato es merma y desabastecimiento puntual. Lo que sí cambia es la planificación: la cadena revisa turnos, sensores y proveedores.
- La fecha y el envase: si compras fresco en una tienda afectada, revisa la caducidad y descarta envases hinchados o con hielo irregular.
- El ticket: guárdalo. Es la prueba para pedir cambio o devolución si el producto no está en condiciones.
- El aviso: desconfía de mensajes que suplanten a la cadena y pidan datos de tarjeta con la excusa del incidente.
Ninguna de esas precauciones evita el problema de fondo, que es industrial: cada vez más tiendas dependen de sistemas remotos para tareas básicas. La digitalización abarata el control y amplía la superficie de ataque al mismo tiempo. Ahí está el debate.
Otoño negro en Carrefour: lo que ya había pasado tres semanas antes
Tres semanas antes de este lunes, otra oleada de ciberataques golpeó cadenas de Francia, Bélgica y Países Bajos: Carrefour, Leclerc, Intermarché, Netto y Monoprix. El patrón se repite con una diferencia de semanas, y no hay evidencia pública de que ambos episodios respondan al mismo grupo. Lo que sí comparten es el objetivo: la infraestructura conectada, no el dinero en circulación.
En medio de ese contexto, Carrefour ha lidiado además con saqueos en tiendas de Francia e Italia y ha rebajado sus previsiones de beneficios. La lectura es sencilla: en un sector que trabaja con márgenes ajustados y que arrastra costes de energía y logística, cada día de nevera caída se resta directamente del resultado. La ciberseguridad ha dejado de ser un gasto de informática y se ha convertido en una línea de la cuenta.
Hay un marco que conviene tener presente: la directiva europea NIS2 incluye la producción, transformación y distribución de alimentos entre los sectores esenciales, lo que obliga a las cadenas a notificar incidentes graves y a exigir garantías a sus proveedores tecnológicos. El comprador no ve esa capa, pero es la que decide si el fallo dura dos horas o dos días. Este texto es análisis de consumo: no constituye un consejo financiero ni una recomendación sobre los valores de las cadenas citadas.
🛒 El Veredicto de Compra
- Guarda el ticket: es la prueba para pedir cambio o devolución de un producto fresco comprado en una tienda afectada por una rotura de frío.
- Separa los dos riesgos: un fallo del sistema de refrigeración no compromete tu tarjeta; vigila más el phishing que suplante a la cadena.
- Lee el hueco del lineal: un producto que falta es interrupción de suministro, no una subida de precio; compara el precio por kilo antes de cambiar de marca.
