Índice de contenidos
Claves de la noticia
- El CERT-FR confirma numerosas intrusiones en controladores Danfoss AK-SM y AK-SC y pide desconectar o filtrar sus accesos.
- La recuperación recomendada incluye restablecimiento de fábrica, parches, rotación de secretos, revisión de cuentas y reconfiguración.
- Los avisos de retirada de equipos y las vulnerabilidades del AK-SM 800A tienen alcances distintos: no identifican por sí solos la vía del ataque.
Un ataque a la refrigeración de supermercados franceses ha convertido el mantenimiento remoto en un problema físico. La alerta publicada este 12 de octubre por el CERT-FR confirma compromisos de controladores Danfoss. Al cruzarla con la documentación del fabricante aparece una diferencia decisiva: reparar un equipo comprometido y mantener un equipo sin soporte requieren actuaciones distintas.
El controlador conecta la red con la cadena de frío
La cobertura de BleepingComputer describe manipulaciones del sistema de desescarche durante la noche del domingo al lunes. Entre las cadenas citadas figuran Intermarché y Coopérative U. La consecuencia no es solo la indisponibilidad de una página: cambiar la operación del frío puede estropear mercancía mientras el establecimiento sigue abierto.
El boletín CERTFR-2026-ALE-012 confirma numerosas intrusiones en las series AK-SM y AK-SC. Es una fuente primaria pública del organismo francés de respuesta a incidentes, vinculado a ANSSI. No proporciona un recuento de supermercados, una lista de modelos concretos ni una vulnerabilidad identificada mediante CVE. Por eso no permite convertir todas las cifras de las primeras coberturas en un balance oficial.
Ese alcance importa. La alerta documenta una familia de sistemas comprometidos y una respuesta recomendada; no publica la investigación forense completa. Tampoco atribuye la operación a un grupo ni demuestra una conexión con otros incidentes de distribución alimentaria. El paralelismo comercial no basta para establecer una campaña común.
Seis actuaciones para recuperar el control
El CERT-FR pide desconectar o filtrar los accesos. Si la administración remota resulta imprescindible, restringirla a direcciones de confianza puede ser una primera medida temporal. Para una sospecha de compromiso enumera seis actuaciones: limitar conexiones a los prestadores, restablecer el equipo, aplicar correcciones, rotar secretos, revisar cuentas y reconfigurarlo.
La lectura operativa de esa secuencia es clara: instalar un parche no completa la recuperación indicada en la alerta. Las credenciales y las cuentas necesitan una revisión propia. La corrección del software y la recuperación de la confianza en su configuración son tareas complementarias; que el panel vuelva a responder no acredita que ambas hayan terminado.
| Situación | Decisión documentada |
|---|---|
| Acceso expuesto a Internet | Desconectar o filtrar; restringir el acceso remoto. |
| Sospecha de compromiso | Restablecer, corregir, rotar secretos y revisar cuentas. |
| Producto sin soporte | Evaluar la sustitución conforme a su ciclo de vida. |
La tabla no identifica qué situación corresponde a cada tienda: eso exige inventario y comprobación local. Su utilidad es evitar una respuesta única para problemas diferentes. Esta separación también resulta pertinente para lectores que siguieron la compra de Elisity y sus herramientas para contener movimientos en una red: controlar conexiones y corregir equipos cumplen funciones distintas.
El AK-SM 800 perdió soporte antes de este ataque
El boletín de Danfoss del 31 de octubre de 2025 explica una política estricta de fin de servicio para productos antiguos. Sitúa el fin de vida del AK-SM 800 en mayo de 2021 y la retirada de SC255 y SC355 en 2016. No es una decisión tomada después del incidente francés.
El mismo documento relata ataques de 2022 a instalaciones con AK-SM 800 y recomienda migrar al AK-SM 800A junto con prácticas de instalación seguras. Ese antecedente permite extraer una consecuencia concreta: la continuidad de la refrigeración no demuestra la continuidad del soporte de seguridad. Un equipo puede seguir cumpliendo su función comercial después de abandonar el calendario de mantenimiento del fabricante.
Sin un inventario exacto no se puede aplicar automáticamente una versión de firmware a todas las referencias que comparten nombre. El sufijo «A» distingue una plataforma mantenida de la generación anterior. La necesidad de sustitución depende del modelo y de su soporte, no de que el establecimiento reconozca únicamente la marca Danfoss.
Los fallos conocidos no prueban la puerta de entrada
La investigación de Claroty Team82 sobre el AK-SM 800A, publicada en agosto, documenta fallos de autenticación, ejecución de comandos y configuración del servicio web. El equipo investigador trabajó con Danfoss en su corrección y recomienda mantener las interfaces de gestión fuera de la exposición directa a Internet.
Esos hallazgos explican por qué un panel industrial merece protección, pero no demuestran cuál de esos fallos, si alguno, se explotó en Francia. El contraste documental es reproducible: la alerta del CERT-FR no enumera CVE y el estudio de Claroty analiza una plataforma concreta. Asociar ambas publicaciones como contexto es válido; presentarlas como una cadena de explotación confirmada excede la evidencia disponible.
Actualizar también cambia las integraciones
La documentación del AK-SM 800A advierte que las versiones 4.0.x y posteriores activan por defecto el modo Strict. Exige HTTPS y modifica la autenticación de conexiones XML de terceros. Danfoss aconseja revisar esas integraciones antes de actualizar y contar con presencia local cuando la configuración remota sea incierta.
Para el mantenimiento de una instalación, la consecuencia es específica: la actualización debe coordinar el controlador y los sistemas que se conectan a él. Volver al modo de compatibilidad para recuperar una integración resta protección respecto al modo recomendado. La documentación no autoriza a usar esa salida como solución universal ni garantiza que una migración sea inmediata.
La noticia deja una prioridad verificable para operadores españoles con equipos de estas familias: comprobar referencia, soporte y exposición, y contrastar su procedimiento de recuperación con la alerta. No hay evidencia aquí de tiendas españolas afectadas. El resultado útil es distinguir tres trabajos que no se sustituyen entre sí: limitar conexiones, recuperar un equipo comprometido y reemplazar una plataforma que ya no recibe mantenimiento.
Imagen: ilustración conceptual generada de una zona de refrigeración comercial; no es una fotografía de los supermercados afectados.
