Ciberataques contra supermercados: Productos, ventas y pedidos en el punto de mira

La coincidencia en el tiempo de varios ciberataques contra supermercados europeos evidencia la importancia de reforzar su seguridad ante un panorama de amenazas cada vez más desafiante

Al pensar en la pandemia de 2020 resulta imposible no rememorar la desaparición del papel higiénico de las estanterías de los supermercados en cuestión de horas tras anunciarse el confinamiento. Algo similar sucedió con el gran apagón ibérico de 2025, en el que miles de consumidores acudieron en masa a los supermercados para proveerse de víveres. Estos fenómenos extraordinarios reflejan de forma precisa el papel crítico que juegan los hiper y supermercados en el funcionamiento de nuestra sociedad y en nuestra capacidad de cubrir una de nuestras necesidades básicas más importantes: alimentarnos.

Por eso, los ciberataques contra supermercados y grandes superficies pueden suponer no solo un problema para las compañías del sector, sino también para el conjunto de la sociedad. Sin duda, el desabastecimiento de productos alimentarios básicos afecta de forma directa al día a día de empresas y ciudadanos. De ahí que las recientes noticias sobre varios ciberataques contra supermercados franceses, belgas y neerlandeses hayan captado la atención tanto de las organizaciones del sector del comercio minorista como del conjunto de la opinión pública.

A continuación, vamos a detallar las claves de los recientes ciberataques contra supermercados y a abordar los elementos críticos relacionados con la ciberseguridad del sector de la alimentación.

Productos frescos a 50º: Los ciberataques contra supermercados ponen en riesgo sus bienes

En la madrugada del 11 al 12 de octubre de 2026, la temperatura de los sistemas frigoríficos de cientos de supermercados franceses se elevó hasta los 50º durante varias horas.

No se trató ni de un accidente, ni de una casualidad, sino de un ciberataque masivo contra los sistemas de varias cadenas de supermercados galas.

Los actores hostiles que perpetraron el ciberataque lograron explotar una vulnerabilidad presente en el software que permite controlar a distancia los sistemas de refrigeración, desarrollado por una compañía danesa.

Esto les permitió poner en marcha un programa de deshielo y poner el equipamiento de los supermercados a 50º. Como el ciberataque tuvo lugar de madrugada, las compañías no fueron conscientes de lo sucedido hasta primera hora de la mañana, cuando comenzaron a llegar los repartidores a los establecimientos.

Esto afectó, como resulta lógico, a los productos frescos y congelados de los establecimientos. De tal forma que los supermercados se han visto obligados a tirar miles y miles de productos, habida cuenta de que su comercialización podría afectar a la salud pública.

Aunque la investigación aún se encuentra en una fase inicial y las compañías afectadas aún no han podido hacer un balance de los daños ocurridos, ya se contempla en el sector que las empresas van a sufrir decenas de millones de euros en pérdidas, como apuntó Thierry Cotillard, CEO de Intermarché.

Si este escenario no fuese lo suficientemente preocupante, en la noche del lunes 12 de octubre al martes 13 de octubre, es decir, un día después de los primeros ciberataques contra supermercados, se detectaron otros incidentes que afectaron a equipos de otro proveedor. Dicha compañía ha apuntado como causa la explotación de una vulnerabilidad en controladores descatalogados y en el final de su ciclo de vida.

Estos ciberataques contra supermercados evidencian que cualquier equipo conectado a internet incrementa la ciberexposición de las compañías y las obliga a contar con una estrategia de ciberseguridad acorde a su nivel de exposición a las amenazas.

Superficie de ataque, presión económica y competitividad

La presión económica y la competitividad en el sector el sector del comercio minorista mueve a las cadenas de supermercados a integrar cada vez más medios electrónicos para optimizar su gestión, lo que supone un incremento de la superficie de ataque.

Así, ya es habitual que se empleen software para:

• Gestionar la temperatura de los frigoríficos de forma centralizada para asegurar la calidad de los productos.
• Gestionar los productos que se comercializan en cada tienda.
• Realizar la gestión logística de los establecimientos.
• Evaluar los sectores de producción en los que van a invertir.

En los últimos tiempos la presión económica está llevando a las cadenas de supermercados a tener en cuenta, incluso, todas las cuestiones anteriores para modificar los precios a una velocidad que antes ni se podía plantear.

Parte de este proceso se asienta en la integración de medidas de actualización de precios más rápidas que las etiquetas de toda la vida: las etiquetas electrónicas. Esta es una cuestión muy compleja porque las etiquetas electrónicas pueden permitir no solo frenar la demanda, sino que si implican la venta a precios por debajo de coste, pueden llevar a la pérdida directa de dinero por cada venta.

Paralizar los pedidos online, una forma socavar los ingresos de las compañías

Si el ataque a gran escala contra supermercados de las principales compañías francesas no fuese una señal de alarma lo suficientemente audible, ha coincidido en el tiempo con otros ciberataques contra supermercados europeos.

Así, la web y las aplicaciones móviles de una de las principales cadenas de supermercados de Países Bajos, quedaron fuera de servicio en la madrugada del domingo y la compañía informó de que probablemente estaba sufriendo un incidente de ciberseguridad.

Como consecuencia de ello, la compañía vió afectada su capacidad para tramitar de forma online pedidos y entregarlos a sus clientes, una vía de negocio que supone el 10% de sus ventas. Además, medios neerlandeses han informado de que varios centros de distribución de la compañía han quedado paralizados como consecuencia del incidente.

De hecho, los medios de Países Bajos también apuntan a un incremento de los pedidos realizados a través de compañías de la competencia. Lo que supone un lucro cesante de importantes magnitudes.

Igualmente, otra cadena de supermercados belga, que es una filial del mismo conglomerado que la neerlandesa, también ha sufrido una interrupción en sus servicios de gestión de pedidos y atención al cliente.

Por lo tanto, las consecuencias económicas de este incidente de seguridad pueden ser, también, millonarias.

Impedir la gestión de pedidos para provocar el desabastecimiento en los supermercados

Más allá de estos recientes incidentes, lo cierto es que los ciberataques contra supermercados no son una novedad.

Por ejemplo, en 2024 varios gigantes del sector sufrieron incidentes de seguridad que afectaron directamente a la operatividad de sus establecimientos. En uno de los casos se vio afectado temporalmente el suministro de bienes como productos congelados, frutas o productos frescos, causando problemas de desabastecimiento en las tiendas.

La cadena de suministro, el talón de Aquiles de la ciberseguridad de algunas organizaciones

«Este incidente pone de relieve la importancia de la resiliencia en toda la cadena de suministro», este fue el aviso lanzado por Christel Delberghe, directora general de Eurocommerce, ante el ataque masivo sufrido por cientos de supermercados franceses. La directora general de esta asociación europea de comercio minorista puso el foco sobre una cuestión crítica para la ciberseguridad de toda clase de compañías: la protección de la cadena de suministro.

Como apuntamos antes, el origen del ataque masivo que permitió subir la temperatura de los sistemas de refrigeración de cientos de supermercados estuvo, según las primeras investigaciones, en la explotación de una vulnerabilidad en el software que permite controlarlos en remoto.

Este caso no es, precisamente, una excepción. Los ataques de cadena de suministro son una constante desde hace años. Muchos actores maliciosos atacan a compañías y administraciones públicas a través de la explotación de vulnerabilidades en el software y el hardware de terceros que emplean para operar.

De hecho, las grandes compañías, como es el caso de las cadenas de supermercados, trabajan con múltiples proveedores de software y hardware. De ahí que sea esencial que sus estrategias de seguridad contemplen todos los activos tecnológicos, tanto si han sido desarrollados internamente o por terceros. De lo contrario, las organizaciones se exponen a ciberataques contra supermercados de gran impacto.

Una gestión de vulnerabilidades ágil e integral es más crítica que nunca

Además de poner el foco en la cadena de suministro, el ataque masivo contra supermercados franceses evidencia el papel central que juega la gestión de vulnerabilidades en la seguridad de las compañías. ¿Por qué?

En la primera tanda de incidentes, los actores hostiles detrás de ellos explotaron una vulnerabilidad que había sido descubierta meses antes y ya había sido parcheada por el desarrollador del software. De tal forma que al actualizar el programa se mitigaría la vulnerabilidad.

Sin embargo, los equipamientos atacados en Francia estaban funcionando con versiones desactualizadas del programa, abriendo así la puerta a los actores hostiles detrás de los ciberataques contra supermercados.

Mientras que en la segunda tanda de ciberataques contra supermercados se explotó una vulnerabilidad que afectaba a sistemas obsoletos o en el final de su ciclo de vida.

Esto demuestra, una vez más, la importancia de que las compañías lleven a cabo una gestión de vulnerabilidades integral que monitorice todas las debilidades detectadas en su infraestructura tecnológica, prevenga el uso de equipamientos que ya no reciben soporte, y priorice la remediación de vulnerabilidades en función de la probabilidad de que sean explotadas y de su potencial impacto a nivel de negocio.

De hecho, hoy más que nunca es fundamental la gestión de vulnerabilidades. ¿Por qué? La Inteligencia Artificial está impulsando la capacidad de los actores hostiles de rastrear y detectar vulnerabilidades más rápido y reducir el tiempo que se necesita desde que se encuentra una vulnerabilidad hasta que se desarrolla una prueba de concepto para poder explotarla con éxito.

Si una organización no se asegura de implementar las actualizaciones de seguridad lanzadas por sus proveedores con la máxima celeridad, se expone a ser atacada con éxito y a sufrir incidentes tan graves como los que hemos desgranado en este artículo.

En ciberseguridad cada minuto cuenta. Y en la era de la IA, más.

La alimentación es un sector crítico en la UE de acuerdo a NIS2

Más allá de las graves consecuencias que pueden tener los ciberataques contra supermercados para las compañías, no podemos perder de vista el impacto que pueden tener para el conjunto de la sociedad y el tejido productivo.

Si un incidente de seguridad afecta al suministro de productos básicos como los alimentos, puede causar un gran perjuicio a miles de personas.

De ahí que no deba sorprendernos que la alimentación sea considerada un sector crítico dentro de la Unión Europea.

Así lo establece la directiva NIS2 que busca garantizar la resiliencia de las organizaciones que operan en sectores críticos y salvaguardar su continuidad de negocio.

Aunque esta norma aún no se ha transpuesto a la legislación española, a pesar de que el plazo para hacerlo ha vencido, es previsible que tras las elecciones se tramite un proyecto de ley para hacerlo.

¿Qué medidas incluidas en la directiva NIS2 pueden ser esenciales a la hora de prevenir, detectar y responder a ciberataques contra supermercados? Las compañías que entran dentro del ámbito de aplicación de esta normativa deben:

• Realizar un análisis de riesgos.
• Estar preparadas para gestionar incidentes de seguridad y garantizar que resuelven los que afectan a sus sistemas y que sus proveedores gestionan aquellos que afectan a los suyos.
• Disponer de los mecanismos suficientes para garantizar su continuidad de negocio.
• Incrementar el nivel de protección de su cadena de suministro.
• Desplegar una gestión de vulnerabilidades eficaz.
• Contar con políticas de control de acceso a sus sistemas.

Por lo tanto, una vez que la directiva sea transpuesta, estas medidas no solo serán recomendables para prevenir y gestionar ciberataques contra supermercados, sino que también serán obligatorias legalmente.

Threat Hunting y respuesta a incidentes para hacer frente a los ciberataques contra supermercados

Si la gestión de vulnerabilidades es esencial para prevenir la explotación de debilidades presentes en la infraestructura tecnológica, hay otros servicios de ciberseguridad claves para detectar los ciberataques contra supermercados y minimizar su impacto:

• Threat Hunting. Los Threat Hunters trabajan con hipótesis de compromiso, de tal forma que pueden detectar actividad maliciosa antes de que se hayan generado eventos de seguridad. Así, resulta posible intervenir en fases tempranas de los ataques.
• Respuesta a incidentes. Como nos muestran los ciberataques contra supermercados que hemos abordado, responder a los incidentes con rapidez puede ser clave para limitar el alcance del compromiso, expulsar a los actores hostiles en el menor tiempo posible, recuperar la normalidad con celeridad y salvaguardar la continuidad de negocio. La respuesta a incidentes proactiva permite a las organizaciones contar con planes de respuesta sólidos y testeados y disponer de equipos que pueden comenzar a trabajar desde el primer minuto para orquestar una respuesta eficaz.

En definitiva, los recientes ciberataques contra supermercados evidencian que:

• Este sector cuenta con una infraestructura tecnológica potente que soporta procesos esenciales como la gestión de pedidos, las ventas online o la conservación de los productos.
• Dicha infraestructura tecnológica aumenta su ciberexposición.
• La ciberseguridad debe ser un elemento central en las estrategias empresariales de las cadenas de hiper y supermercados.
• Los ciberataques contra supermercados pueden tener graves repercusiones no solo para las compañías, sino también para el conjunto de la ciudadanía y el tejido productivo.
• Garantizar la continuidad de negocio de las cadenas de supermercado e impedir el desabastecimiento de productos básicos es de enorme relevancia. De ahí que la alimentación sea considerada un sector crítico como lo puede ser la salud, las finanzas o los transportes.