Seguridad · 15 de octubre de 2026
Gran ciberataque a refrigeradores y congeladores en Francia.
Según informes de medios, cientos de tiendas (Intermarche, Leclerc, Super U) fueron afectadas, y el ciberataque estaba dirigido a los sistemas de control de refrigeradores de Danfoss. Se produjo una manipulación remota de la temperatura de los refrigeradores y congeladores, activando en bucle la función de descongelación a una temperatura objetivo de 50 grados por encima de cero.
Las pérdidas podrían alcanzar varios millones de euros.
¿Cuáles vulnerabilidades fueron explotadas? No hay confirmación oficial hasta ahora, pero podría tratarse de fallos recientemente señalados en un estudio, en particular, se podía acceder al panel administrativo sin contraseña. Más específicamente, con una “contraseña secreta”, que se regeneraba diariamente solo en función de “la fecha actual”.
CVE-2025-41451: Este procedimiento genera una contraseña de autenticación diaria únicamente en base a la fecha actual del dispositivo. Gracias a la reproducción del mismo algoritmo, un atacante puede generar un código de autenticación válido para cualquier día y utilizarlo para eludir el proceso de inicio de sesión estándar. La autenticación exitosa mediante este mecanismo oculto resulta en una sesión administrativa completamente autenticada, proporcionando acceso privilegiado a la interfaz web de gestión del dispositivo.
Investigadores también indican que pudieron localizar más de 2000 dispositivos en Shodan, es decir, interfaces administrativas de dispositivos expuestos a internet. El fabricante lanzó parches para los dispositivos, pero probablemente no todos los han instalado.
Un conocido investigador francés publicó un mapa indicando dónde hay más dispositivos de este tipo expuestos a Internet, siendo Francia el lugar más destacado.