¿Es verdad que los hackers estropean a propósito la comida de los supermercados europeos y que pronto habrá escasez?

Verdad. La noche del 12 de octubre de 2026 hackearon los sistemas de control del frío en cientos de tiendas de Francia (Intermarché, Système U, Carrefour, Monoprix y otras). La noche del 2 de noviembre, más de un centenar de tiendas en Bélgica, Luxemburgo, Países Bajos, Irlanda, Suecia, Finlandia, Estonia, Italia y Portugal. Las neveras se pusieron en modo descongelación o se subió su temperatura hasta 50 °C. Delhaize, Colruyt, Carrefour Bélgica y Coop Suecia lo calificaron directamente de ciberataque.^{[2][3][5][8][7]}

No es así. Se hackearon controladores antiguos de refrigeración a distancia (sobre todo de la danesa Danfoss, también de Copeland y Dixell) que estaban expuestos a internet. Muchos ya no reciben actualizaciones de seguridad y en algunos había contraseñas simples o de fábrica. La agencia francesa de ciberseguridad avisó ya el 12 de octubre de que esos equipos expuestos a internet «muy probablemente» ya estaban comprometidos. El jefe del centro británico de ciberseguridad: las neveras en Francia estaban conectadas a internet «con contraseñas por defecto».^[1][6][8][9]

No hay confirmación. El comisario europeo de Agricultura, Christophe Hansen, calificó los ataques de «intento deliberado de perturbar» el suministro de alimentos, pero dijo que la seguridad alimentaria «no está en riesgo actualmente» y que lo real son la comida desperdiciada y las pérdidas de las tiendas. Varias cadenas (Musgrave en Irlanda, Coop en Italia y Suecia) informaron de que resolvieron los fallos rápidamente. Se vieron afectadas decenas de tiendas por país, de cientos o miles; en esas tiendas hubo durante un tiempo menos productos refrigerados y congelados.^{[5][3][2][7][9]}

Falso. El Establecimiento Francés de la Sangre (EFS) informó de que en almacenes refrigerados de plasma de tres sedes se subieron los umbrales de temperatura y descongelación a «niveles extremadamente altos». Según el semanario Le Canard Enchaîné, el ajuste pasó de −30 °C a +110 °C. Pero era la configuración, no la temperatura real dentro: el personal detectó el fallo y trasladó el plasma. Según el EFS, ninguna muestra resultó dañada y la extracción y distribución de sangre siguen con normalidad.^[11][12][14]

No está probado. Los grupos hackers prorrusos NoName057(16) y Z-Pentest se atribuyeron la participación en Telegram, pero nadie lo ha confirmado y los expertos lo dudan: antes esos grupos actuaban de otra manera. Algunos investigadores consideran «muy probable» la participación de un grupo vinculado a Rusia. El Kremlin calificó las acusaciones de «absurdas». Ningún gobierno ni investigador ha señalado a un culpable.^[10][9][3]

No está probado para Europa. Según dos exfuncionarios, los investigadores tratan como ciberataque fallos similares de congeladores en tiendas de bases militares de EE. UU. en agosto de 2026, y parte de las pruebas apunta a Irán, pero sin «alta confianza». Una empresa israelí de respuesta a incidentes atribuye a hackers iraníes ataques contra una cadena de alimentación y una planta alimentaria en Israel. Los ataques en Europa no se han atribuido a nadie.^[13][4]

No está probado. Son suposiciones de analistas, que hablan de una posible operación común de grupos vinculados a Rusia o Irán. Ningún organismo ha relacionado oficialmente ambos hechos.^[10]

Fallos de congeladores en tiendas de varias bases militares estadounidenses. El Pentágono habla de una «posible interrupción de la refrigeración»; el hackeo no está confirmado oficialmente.^[13]

De noche, hackers toman el control del frío en cientos de supermercados de Francia. La agencia francesa de ciberseguridad publica una alerta sobre controladores vulnerables de Danfoss, Copeland y Dixell. La fiscalía de París abre una investigación.^[1][8]

Segunda ola: un centenar o más de tiendas en al menos 9 países. El comisario Hansen: el ataque es deliberado, pero la seguridad alimentaria no está en riesgo actualmente. En Bélgica, la fiscalía federal abre una causa.^[4][5][2][7]

Esa misma noche alteran la configuración de almacenes de plasma del servicio de sangre francés en tres sedes. El plasma se salva.^[11][12]

El Kremlin califica las acusaciones de «absurdas». Medios en ruso publican titulares como «las neveras se convirtieron en hornos», «un hervidor para el plasma» y «una amenaza que puede dejar las tiendas sin comida».^[10][14][15]

Lista de países y cadenas afectados el 2 de noviembre; controladores vulnerables de Danfoss; nadie ha reivindicado el ataque.^[2]

El comisario Hansen: la seguridad alimentaria no está en riesgo actualmente; no se ha señalado a ningún culpable.^[3]

Se hackearon controladores antiguos con contraseñas por defecto; no hay indicios de uso de IA; culpable desconocido.^[6]

Servicio de sangre francés: se cambió la configuración de los almacenes de plasma, pero ninguna muestra resultó dañada.^[11]

El Kremlin niega su implicación; las reivindicaciones de grupos prorrusos no están confirmadas; algunos expertos sospechan de un grupo vinculado a Rusia.^[10]

«Las neveras se convirtieron en hornos», «un verdadero hervidor para el plasma», aunque el propio texto dice que el plasma se trasladó a tiempo.^[14]

Titular sobre una amenaza «que puede dejar las tiendas sin comida»; en el texto, las estanterías vacías son una posibilidad, no un hecho.^[15]

El tema se presenta con imágenes que asustan: «hornos», «hervidor», «tiendas sin comida». No revisamos directamente las redes sociales, así que no pudimos estimar el alcance.^[14][15]

2026-11-05

Resultado: Interrupciones reales: en algunas tiendas estadounidenses las estanterías quedaron vacías durante un tiempo. Es un ejemplo de ataque que sí causó escasez, pero a través de los almacenes y la logística del distribuidor, no de las neveras de tiendas concretas.^[4]

Resultado: Una empresa israelí de respuesta a incidentes atribuyó los ataques a hackers iraníes; ningún gobierno ha confirmado la atribución.^[13]

Resultado: Engañoso: hubo amenazas a vuelos, pero no se encontraron bombas, no hubo amenazas en estaciones y no hay culpable identificado.