Radar DHLex · Ciberseguridad · martes 3 de noviembre de 2026. Hackers subieron a 50 grados las heladeras de supermercados en al menos cinco países de Europa.
Qué pasó. En la madrugada del lunes 2 de noviembre, decenas de supermercados de Bélgica, Suecia, Irlanda, Estonia y Luxemburgo (Delhaize y Spar en Bélgica y Luxemburgo; Ica, Coop y un centro de distribución de Axfood en Suecia; 13 locales de SuperValu en Irlanda; una cadena no identificada en Estonia) perdieron la cadena de frío: alguien activó a distancia el modo descongelación de los equipos de refrigeración y los termostatos llegaron a 50 °C, según informaron Reuters y los propios proveedores de refrigeración (Sabcobel en Bélgica, Kitman Coldtech en Estonia). Medios europeos agregan a Países Bajos y Finlandia, sin confirmación oficial. El centro nacional de ciberseguridad de Suecia confirmó que responde a “múltiples incidentes” y advirtió sobre la cantidad de dispositivos de tecnología operativa expuestos a internet en el país. Es el mismo método del ataque del 11 de octubre en Francia, que afectó a cientos de tiendas de Intermarché, Coopérative U, Carrefour y Monoprix, con incendios en algunos locales y pérdidas que el presidente de Les Mousquetaires estimó en decenas de millones de euros. Nadie reivindicó los ataques. En el caso francés, la ANSSI identificó una vulnerabilidad en controladores de refrigeración del fabricante danés Danfoss (series AK-SM 800 y AK-SC 355, sin soporte) y el CERT-FR (alerta CERTFR-2026-ALE-012, 12/10/2026) pidió desconectarlos de internet o filtrar su acceso; Danfoss señaló que la mayoría de los equipos afectados tenían firmware desactualizado.
Y en la Argentina. Alterar, destruir o inutilizar datos, programas o sistemas informáticos ajenos es delito de daño informático (Código Penal, art. 183, segundo párrafo, incorporado por la Ley 26.388), con agravantes cuando el sistema presta servicios públicos (art. 184). No hay una ley específica de ciberseguridad para la tecnología operativa de empresas privadas: la prevención queda en manos de cada organización y de sus contratos. Para una empresa, el caso deja tres tareas concretas: inventariar los equipos conectados a internet (heladeras, cámaras, climatización, accesos), cambiar las claves de fábrica y actualizar el firmware, y filtrar o eliminar el acceso remoto; y, cuando un tercero administra esos equipos, un contrato que defina quién responde por un incidente, cómo se reporta y qué seguro lo cubre.
Fuentes
- Reuters vía Al Jazeera, 2/11/2026: países, cadenas y declaraciones de los proveedores y del centro de ciberseguridad sueco.
- El Debate, 2/11/2026: detalle por país según medios locales.
- The Hacker News, 13/10/2026: ataque en Francia, controladores Danfoss y alerta CERTFR-2026-ALE-012.
- Al Jazeera, 13/10/2026: cadenas francesas afectadas y estimación de pérdidas.
- Ley 26.388 (InfoLEG): delitos informáticos, art. 183 y 184 del Código Penal.
Radar DHLex es una producción de DHLex, el estudio fundado por Martín Doñate. Alma Hidalgo es la presentadora virtual de DHLex: su imagen y su voz fueron generadas con inteligencia artificial. La selección editorial y la mirada jurídica son de DHLex. Este contenido no constituye asesoramiento legal.
