«Hoy fueron los refrigeradores, mañana podrían ser los routers, pasado mañana los electrodomésticos de los hogares». Con esa advertencia, recogida por la agencia AFP, el director ejecutivo de la Agencia de la Unión Europea para la Ciberseguridad (ENISA), Juhan Lepassaar, resumió el martes el temor que ha dejado en Europa la oleada de ciberataques contra los sistemas de refrigeración de supermercados de octubre.

El aviso llegó durante la presentación ante el Parlamento Europeo del informe anual de 2026 sobre el estado de la ciberseguridad en la UE, y coincide con la escalada diplomática entre Francia e Irán por la autoría de esos ataques.

Qué pasó en los supermercados

Los días 11 y 12 de octubre, cientos de supermercados franceses sufrieron un ataque informático que tomó el control de sus sistemas de refrigeración. Los atacantes manipularon los equipos conectados que regulan la temperatura de cámaras y vitrinas.

Las consecuencias fueron muy físicas para tratarse de un ataque digital. Según las informaciones publicadas, algunos frigoríficos llegaron a rozar los 50 grados y se registraron al menos 15 incendios. Hubo que tirar grandes cantidades de producto y las pérdidas se cuentan en millones de euros, aunque el coste total aún no se conoce.

En Francia se vieron afectados unos 700 supermercados, y otras informaciones cifran en más de un centenar los establecimientos atacados en otros países. En Irlanda, la cadena SuperValu informó de incidentes en 13 de sus tiendas, que su grupo da ya por resueltos, y Lepassaar situó en al menos 12 los países europeos con supermercados atacados en octubre y noviembre.

Francia acusa a Irán, que lo niega

El ministro francés de Asuntos Exteriores, Jean-Noël Barrot, afirmó: «Puedo confirmar que la responsabilidad recae en el Cuerpo de la Guardia Revolucionaria Islámica». Anunció además la convocatoria del embajador de Irán y avanzó que París impulsará sanciones europeas contra los responsables. La fiscal de París, Laure Beccuau, ha señalado a una unidad concreta y ha citado como indicios el uso del farsi y direcciones IP que remiten a terminales situados en Irán. La investigación sigue abierta.

Teherán ha rechazado las acusaciones y ha acusado a París de intentar desviar la atención. La prensa especializada había apuntado antes a dos grupos de hackers prorrusos, NoName057(16) y Z-Pentest, así que la autoría, por ahora, es una acusación oficial y no una conclusión judicial.

La Comisión Europea ha expresado su plena solidaridad con Francia. Lepassaar, por su parte, evitó señalar a un país concreto y habló en general de actores vinculados a Estados como China, Irán o Corea del Norte.

Por qué preocupan los electrodomésticos

El ataque a los supermercados demuestra algo que los expertos llevan años advirtiendo: cualquier aparato conectado a internet puede convertirse en una puerta de entrada y, en algunos casos, en un arma con efectos en el mundo físico.

En los hogares, esa superficie de ataque no deja de crecer. Frigoríficos, hornos, lavadoras, termostatos, cámaras de vigilancia, robots aspiradores, enchufes inteligentes o televisores están permanentemente conectados al router de casa. Muchos se instalan y se olvidan: no se actualizan, mantienen la contraseña de fábrica y comparten red con el ordenador del trabajo o el móvil con la banca.

El router es el elemento más delicado de esa cadena. Si un atacante lo controla, puede espiar el tráfico, redirigir a webs falsas o usar los aparatos de la casa para lanzar ataques contra terceros, como ya ha ocurrido con redes de dispositivos secuestrados en la última década.

Lepassaar advirtió además de que la amenaza no se limita al consumo: en su intervención mencionó también a hospitales, transporte, policía y bomberos como posibles objetivos.

Qué pide ENISA

El director de la agencia pidió a los Estados miembros invertir más en ciberseguridad y a los fabricantes integrar la protección desde el diseño de los productos. «Todos los incidentes pueden evitarse, pero la cuestión es si estamos dispuestos a invertir para lograrlo», afirmó.

Ese enfoque es el que recoge la Ley de Ciberresiliencia de la UE, que obligará a los fabricantes de productos con elementos digitales a garantizar actualizaciones de seguridad durante su vida útil y a notificar las vulnerabilidades explotadas. Sus obligaciones se aplicarán de forma escalonada en los próximos años.

Cómo proteger los aparatos conectados de casa

No hace falta ser experto para reducir mucho el riesgo. Estas son las medidas básicas que recomiendan los organismos de ciberseguridad, como el INCIBE en España:

  1. Cambia la contraseña del router y la de la red wifi, y no uses las que vienen de fábrica.
  2. Actualiza el firmware del router y de los electrodomésticos inteligentes. Si un aparato ya no recibe actualizaciones, valora desconectarlo de internet.
  3. Crea una red de invitados para los dispositivos del hogar conectado, separada de la de ordenadores y móviles.
  4. Desactiva lo que no uses, como el acceso remoto o la función UPnP del router.
  5. Antes de comprar, comprueba cuántos años de actualizaciones garantiza el fabricante.
  6. Revisa los permisos de las aplicaciones que controlan los aparatos y activa la verificación en dos pasos cuando exista.

Preguntas frecuentes

¿Qué ha dicho exactamente el director de ENISA? Que tras los ataques a los frigoríficos de supermercados, los siguientes objetivos podrían ser los routers y los electrodomésticos de los hogares, y que los ataques podrían alcanzar también servicios esenciales.

¿Quién está detrás de los ataques a los supermercados? Francia los atribuye a la Guardia Revolucionaria iraní, Irán lo niega y otras informaciones apuntan a grupos prorrusos. La investigación sigue abierta.

¿Hubo supermercados afectados en España? Las informaciones publicadas se centran en Francia e Irlanda. ENISA habla de al menos 12 países europeos, pero no ha detallado cuáles.

¿Qué puedo hacer para proteger mi casa? Cambiar las contraseñas de fábrica, mantener actualizados el router y los aparatos, y separar los dispositivos inteligentes en una red de invitados.

Más noticias en Tecnología. Si quieres reforzar tus cuentas, repasa cómo crear una contraseña segura y cómo identificar un phishing.

Fuentes

Fuentes

Elaborado por la redacción de TodoWeb con asistencia de inteligencia artificial a partir de las fuentes enlazadas. ¿Has visto un error? Escríbenos desde correcciones.