> ## Content Index > Fetch the complete content index at: https://fomoera.com/llms.txt > Use this file to discover other available public pages before exploring further. # El hackeo a refrigeradores en Francia expone el riesgo de los controles remotos - URL: https://fomoera.com/hackeo-refrigeracion-francia-controles-remotos/ - Published: 2026-10-15T19:00:00.000Z - Updated: 2026-10-15T19:00:00.000Z - Description: El ataque afectó a equipos de Danfoss, Copeland y Dixell. La alerta francesa explica por qué recuperar la refrigeración exige revisar tanto el acceso remoto como la configuración. - Author: Gerardo Pavez - Tags: Tecnología y Ciencia, Ciberseguridad Un ciberataque contra los controles remotos de refrigeración obligó a supermercados de Francia a desechar alimentos frescos y congelados. La alerta del CERT-FR, el equipo gubernamental francés de respuesta a incidentes, identifica equipos de varios fabricantes y recomienda evitar que sus interfaces de administración queden expuestas en internet. El ministro de Finanzas francés, Roland Lescure, estimó que **unos 700 supermercados** habían resultado afectados, según AP. La agencia reportó temperaturas de hasta **50 °C durante unas seis horas** y recogió la estimación de Intermarché: pérdidas de decenas de millones de euros en un solo día. El boletín oficial, publicado el 12 y actualizado el 13 de octubre de 2026, enumera las series AK-SC y AK-SM de Danfoss y las plataformas XWEB de Copeland y Dixell. ## Una consola concentra el control de varios equipos Como explica [Ars Technica](https://arstechnica.com/security/2026/10/fridge-hack-costing-millions-and-sparking-fires-stemmed-from-poor-security/?ref=fomoera.com), estos módulos permiten a los técnicos administrar a distancia los refrigeradores y congeladores de un establecimiento. Esa gestión centralizada amplía el alcance de una intrusión: acceder al controlador puede afectar el funcionamiento de varias unidades. El medio reportó que los atacantes prolongaron los ciclos de descongelación. Danfoss ya había publicado en 2025 avisos sobre fallas de autenticación y ejecución de comandos en versiones anteriores de su serie AK-SM8xxA. Copeland documenta desde el 26 de febrero de 2026 vulnerabilidades críticas en versiones 1.12.1 y anteriores de varios modelos XWEB Pro. Una de ellas recibió **10.0 puntos sobre 10**, la máxima gravedad en la escala CVSS, y permite ejecutar código sin autenticación previa. Reuters precisó el 13 de octubre que todavía no se había divulgado el mecanismo exacto utilizado en el ataque. En declaraciones recogidas por Reuters, Danfoss dijo que muchos equipos afectados habían llegado al final de su vida útil y dejado de recibir actualizaciones, o utilizaban firmware desactualizado. Copeland, propietaria de Dixell, afirmó que trabajaba con los clientes afectados para reducir el riesgo. ## Recuperar el servicio exige revisar la configuración El CERT-FR distingue entre los equipos expuestos y los ya comprometidos. Para los primeros, pide revisar toda la configuración, incluidos los horarios de descongelación. Para los segundos, indica restaurar los valores de fábrica y reconfigurarlos antes de reanudar el servicio. La autoridad recomienda eliminar la exposición directa a internet en ambos casos. Para reconectarlos, pide utilizar una VPN segura o una red protegida y aplicar las actualizaciones y las medidas de seguridad del fabricante. Para Danfoss, menciona expresamente cambiar las contraseñas predeterminadas y activar el modo de seguridad estricto. *Fuentes:* [1](https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-012/?ref=fomoera.com), [2](https://www.danfoss.com/en/service-and-support/coordinated-vulnerability-disclosure/danfoss-security-advisories/?ref=fomoera.com), [3](https://www.copeland.com/en-us/product-security-resources?ref=fomoera.com), [4](https://apnews.com/article/france-supermarkets-hacked-cybercrime-81c2d5721f4df77f601f71741ef7c291?ref=fomoera.com), [5](https://www.reuters.com/legal/litigation/investigators-hunt-french-supermarket-fridge-hackers-no-claim-responsibility-2026-10-13/?ref=fomoera.com)