El sabotaje remoto de casi 800 congeladores de supermercados en Francia y el norte de Europa esta semana ha obligado a retirar y destruir miles de toneladas de alimentos sin necesidad de movilizar grandes recursos y con un coste mínimo para el agresor. El ataque aprovechó las vulnerabilidades de seguridad de los sistemas de refrigeración conectados a Internet y demostró hasta qué punto una intervención remota, sin acceso físico a las instalaciones, puede comprometer el funcionamiento de los servicios esenciales. No fue un error, sino más bien un ciberataque, lo que nos lleva a preguntarnos si nos enfrentamos a alguna nueva presión geopolítica. Los analistas apuntan a que sí. Seguir leyendo
Los ciberataques revelan cómo desestabilizar una sociedad sin armas convencionales y la vulnerabilidad de unas cadenas de suministro cada vez más digitalizadas
Feed de noticias MRSS-S
El sabotaje remoto de casi 800 congeladores de supermercados en Francia y el norte de Europa esta semana ha obligado a retirar y destruir miles de toneladas de alimentos sin necesidad de movilizar grandes recursos y con un coste mínimo para el agresor. El ataque aprovechó fallos de seguridad en los sistemas de refrigeración conectados a Internet y puso de manifiesto hasta qué punto una intervención remota, sin acceso físico a las instalaciones, puede comprometer el funcionamiento de servicios esenciales. No se trató de una avería, sino de un ataque informático, lo que nos obliga a preguntarnos si nos enfrentamos a una nueva forma de presión geopolítica. Los analistas apuntan a que sí. Los alimentos tienen una gran capacidad para generar malestar social y trasladarlo al ámbito político, lo que los convierte en un objetivo clave. Así lo afirma un estudio reciente publicado por la revista *Annual Review of Resource Economics* sobre la geopolítica de la agricultura, que examina la relación entre los recursos alimentarios, la estabilidad social y el poder político. A diferencia de otros sectores estratégicos, como el de los semiconductores, la alimentación forma parte de la vida cotidiana. Por lo tanto, un repunte de los precios o la falta de acceso a los productos afecta al bolsillo de las familias, pero también a su sensación de seguridad. En las grandes ciudades, donde los consumidores dan por sentado que encontrarán alimentos frescos en los supermercados en cualquier momento, una interrupción del suministro puede generar una alarma inmediata. La dependencia de los sistemas tecnológicos para conservar, transportar y reponer los productos hace que una intervención digital pueda tener efectos visibles en muy poco tiempo. Ahí radica parte de su atractivo para los posibles agresores. . Para Sébastien Abis, investigador asociado del Instituto de Relaciones Internacionales y Estratégicas (IRIS) y director del think tank agrícola Club DÉMÉTER, este tipo de amenaza obliga a Europa a replantearse lo que se considera una cuestión de seguridad nacional. «Quienes quieren perjudicar a los países europeos o a Francia saben que atacar el sector alimentario equivale a golpear el corazón mismo de la vida cotidiana de nuestras sociedades», señalaba el analista en un artículo publicado poco después de que el primer ciberataque afectara a varios supermercados franceses. Ahora, tras la segunda oleada de ataques informáticos, insiste en que «debemos aprender a anticiparnos a las perturbaciones combinadas: ciberataques, escasez energética, fenómenos meteorológicos extremos y tensiones geopolíticas». «Un ciberataque no constituye automáticamente una guerra híbrida, pero revela vulnerabilidades que los actores hostiles podrían aprovechar». La Autoridad Europea de Seguridad Alimentaria (EFSA) reconoce que los riesgos para la seguridad alimentaria no son nuevos, pero «la forma en que puede producirse una perturbación de este tipo está cambiando». La seguridad alimentaria ante un ciberataque. Un fallo en los sistemas informáticos de refrigeración puede acabar con toneladas de alimentos en la basura en cuestión de horas, ya que la seguridad de los productos en los supermercados depende, según la EFSA, de tres factores: buenas prácticas de higiene, control de la temperatura y respeto de los plazos de conservación. Una pantalla muestra una interfaz que simula un ataque informático contra un sistema de refrigeración. Zoran Mikletic (REUTERS). El primer obstáculo se presenta durante el traslado y la recepción de mercancías. La carga puede quedar inmovilizada antes de entrar en los supermercados si un producto importado o un camión frigorífico registra una desviación de temperatura durante el trayecto. Los controles fronterizos y los registros de almacenamiento permiten detectar estos incidentes e impedir que los lotes afectados sigan su camino hacia los centros de distribución. Si los alimentos superan ese filtro, la responsabilidad recae en las tiendas y establecimientos que los reciben. En Europa, todos los operadores del sector alimentario deben contar con un sistema de autocontrol basado en el Análisis de Peligros y Puntos Críticos de Control (PAPC), que identifica los riesgos y establece los límites de tiempo y temperatura que cada producto debe respetar. Si un fallo informático o eléctrico provoca que se superen estos márgenes, la mercancía se desecha, aunque su aspecto y olor no hayan cambiado. La Agencia Española de Seguridad Alimentaria y Nutrición (AESAN) recuerda que estas señales no son suficientes para determinar si un alimento es seguro. Por ello, cuando no se puede garantizar su seguridad, el protocolo exige su retirada del mercado. Para comprobar que las temperaturas se mantienen dentro de los límites establecidos, los equipos de refrigeración cuentan con termógrafos sujetos a controles de metrología legal. Estos dispositivos registran las mediciones de forma continua e indeleble, de modo que un inspector sanitario puede comprobar si se ha respetado la temperatura requerida incluso cuando se ha producido una incidencia informática. Ignacio Magarzo, director general de Asedas, insiste en que «el registro queda grabado de forma indeleble». Además de este control, al menos en el caso español, se realizan comprobaciones manuales por parte de los trabajadores, que revisan los equipos varias veces al día. A este respecto, la AESAN recuerda que en 2024 (últimos datos disponibles del Plan Nacional de Control Oficial de la Cadena Alimentaria) se llevaron a cabo más de 285 000 inspecciones en establecimientos minoristas y más de 60 000 en almacenes y distribuidores. Si la mercancía ya ha salido del establecimiento, la trazabilidad permite localizarla y retirarla. El sistema identifica tanto al fabricante como al lote de origen y los puntos de venta a los que se ha distribuido. En España, las autoridades utilizan el sistema coordinado de intercambio rápido de información (SCIRI), conectado a la red europea RASFF, para comunicar las alertas y coordinar la retirada de los alimentos afectados. En 2025, por ejemplo, el SCIRI gestionó 864 expedientes de alerta. La red de alertas sanitarias se suma al escudo cibernético comunitario. Desde septiembre de 2026, la Agencia de la Unión Europea para la Ciberseguridad (ENISA) gestiona la Plataforma Única de Notificación, que avisa en tiempo real a todos los países de posibles sabotajes cuando un Estado miembro detecta un fallo de seguridad. En todos los casos, los expertos insisten en que el riesgo de que un producto defectuoso llegue a los hogares es prácticamente nulo. «Tengan por seguro que la seguridad alimentaria no es negociable. Si no se puede garantizar la cadena de frío, por ejemplo, porque se ha interrumpido, los minoristas retiran los productos afectados. Sea cual sea la perturbación, nuestra prioridad es la misma: proteger a los consumidores, mantener el flujo de productos y preservar la confianza de los clientes», afirma Christel Delberghe, directora general de EuroCommerce, la patronal europea del comercio. Más allá de garantizar que los alimentos lleguen al consumidor en buenas condiciones, la agencia europea de ciberseguridad advierte de que, para evitar nuevos ataques, no basta con desconectar de Internet los sistemas de refrigeración. La ENISA recomienda segmentar las redes industriales, cifrar el acceso remoto de los proveedores de mantenimiento y realizar pruebas periódicas para comprobar que los sistemas se pueden recuperar tras un ataque. La agencia también advierte de que los pequeños comercios minoristas, con menos presupuesto y personal, no pueden asumir esta tarea por sí solos. Por lo tanto, exige a los fabricantes de sistemas de refrigeración que incorporen más normas de «seguridad desde el diseño y por defecto» a lo largo de todo el ciclo de vida de los equipos. ¿Pueden los supermercados españoles sufrir un ataque informático? La pregunta es si España podría sufrir un episodio como los registrados en Francia o Bélgica. Los expertos no descartan este riesgo, pero señalan diferencias en la estructura del mercado y en la organización del mantenimiento de la refrigeración que podrían limitar el alcance de un incidente similar. Para Magarzo, la principal diferencia radica en cómo se organiza el mantenimiento de los sistemas de refrigeración. El sector español cuenta con una pequeña red de empresas de instalación y mantenimiento. Las cadenas trabajan con diferentes proveedores locales, con sus propios técnicos e incluso con sus propias instalaciones. Esto, en su opinión, reduce la posibilidad de que un fallo de un único proveedor provoque una interrupción simultánea y masiva en los supermercados, como ocurrió en los países vecinos. Además, la temperatura también se comprueba manualmente al menos dos veces al día. En su opinión, el sector en España también cuenta con una mejor gestión de las temperaturas, ya que opera en regiones muy calurosas durante el verano. Abis, por su parte, señala la elevada concentración del sector (Mercadone acapara alrededor del 30 % de la cuota de mercado) como un factor diferenciador que puede facilitar una respuesta coordinada ante un incidente, pero también amplificar sus efectos si el ataque afecta a un operador dominante. Estación de metro en Madrid durante el apagón de 2025. David Exposito. El apagón eléctrico del 28 de abril de 2025 sirve de referencia sobre el impacto económico que puede tener una interrupción generalizada de la refrigeración. Según las estimaciones del sector, los supermercados tuvieron que desechar alimentos por un valor aproximado de 53 millones de euros. El episodio dejó claro que, cuando no se puede garantizar la conservación de un producto, su retirada es obligatoria, independientemente de si el origen de la avería es eléctrico o informático.
