En las películas de ciencia ficción, cuando alguien hackea una ciudad, suele hacerlo desde una habitación oscura, rodeado de pantallas y códigos que avanzan a toda velocidad. En la vida real, el resultado puede ser bastante menos espectacular: un refrigerador que deja de enfriar, alimentos que se echan a perder y un supermercado obligado a tirar parte de su mercancía.
Eso ocurrió en Francia en octubre de 2026. Cientos de establecimientos sufrieron un ciberataque que alteró remotamente sus sistemas de refrigeración. Algunos equipos alcanzaron temperaturas de hasta 50 grados centígrados y el incidente provocó pérdidas de alimentos e incendios.
La historia tiene un giro geopolítico. El 9 de noviembre, las autoridades francesas atribuyeron la operación a Shahid Kaveh, una unidad vinculada al mando cibernético y electrónico de la Guardia Revolucionaria iraní. La investigación apunta a que los responsables intervinieron los controles de refrigeración de alrededor de 700 establecimientos. Francia anunció medidas diplomáticas y la búsqueda de sanciones europeas. Se trata de una atribución oficial francesa: Irán no ha reconocido su responsabilidad y la investigación no equivale a una sentencia judicial.
Más allá de quién estuvo detrás, el episodio muestra hasta dónde puede llegar un ciberataque: ya no necesita robar tus datos para afectar tu vida; también puede intervenir las máquinas que mantienen funcionando los lugares que frecuentas.
El villano no estaba en la caja registradora
Para entender el ataque hay que mirar detrás de las puertas de vidrio de los refrigeradores. Muchos supermercados utilizan controladores digitales que permiten supervisar temperaturas, programar ciclos de descongelamiento y administrar equipos desde una plataforma remota.
Es una solución práctica: una empresa puede revisar lo que ocurre en distintas sucursales sin enviar a alguien a cada tienda. El problema aparece cuando esos sistemas están conectados sin las medidas de seguridad necesarias.
De acuerdo con la investigación francesa, los atacantes accedieron a los controles y activaron ciclos anómalos de descongelamiento. También deshabilitaron alertas que debían advertir sobre los cambios de temperatura. El resultado fue una cadena de daños: alimentos que ya no podían venderse, interrupciones en las operaciones y al menos 15 incendios reportados por las autoridades. Intermarché calculó pérdidas de decenas de millones de euros en una sola jornada.
Y aquí entra un concepto que suele aparecer en los informes de ciberseguridad, pero que tiene consecuencias muy concretas: tecnología operativa, conocida como OT. A diferencia de los sistemas que procesan pagos o almacenan información, esta tecnología controla procesos físicos. Está presente en refrigeradores industriales, plantas eléctricas, redes de agua, sistemas de transporte y edificios automatizados.
Dicho de otra manera: una cosa es hackear una cuenta y otra muy distinta es conseguir que una máquina haga algo para lo que no fue diseñada. En el segundo caso, el daño puede salir de la pantalla y llegar al mundo físico.
¿Y esto qué tiene que ver con México?
Bastante más de lo que parece. Piensa en el recorrido de un alimento antes de llegar a tu carrito: puede pasar por una cámara de refrigeración, un centro de distribución, un camión con temperatura controlada y, finalmente, la vitrina del supermercado. Cada etapa depende de equipos y procesos que deben funcionar correctamente.
La cadena de frío es especialmente importante para conservar alimentos frescos, congelados y productos farmacéuticos. Si uno de sus eslabones falla, las consecuencias pueden traducirse en mercancía perdida, interrupciones comerciales y riesgos sanitarios.
Y ahí es donde el caso deja de ser una historia lejana. México también enfrenta desafíos de infraestructura. De acuerdo con cifras presentadas durante el Congreso de Cadena Fría de 2026, el país cuenta con alrededor de 15 millones de metros cúbicos de almacenamiento refrigerado, frente a los 130 millones de Estados Unidos. La diferencia no significa que sea más vulnerable a los ciberataques, pero sí muestra la importancia de proteger una infraestructura esencial para mantener y distribuir bienes que requieren condiciones especiales de conservación.
Esta vulnerabilidad ya forma parte de las conversaciones sobre el futuro de las cadenas de suministro. En octubre de 2026, el Tecnológico de Monterrey y el Instituto Tecnológico de Massachusetts (MIT) anunciaron una colaboración para investigar cómo prevenir, mitigar y responder a ciberataques contra estos sistemas. El proyecto contempla probar mecanismos de respuesta ante incidentes y desarrollar estrategias para mantener operaciones esenciales cuando la tecnología falla.
Esto no significa que existan pruebas públicas de que supermercados mexicanos hayan sufrido ataques equivalentes al de Francia. La pregunta es otra: ¿qué tan preparados están los negocios y sus proveedores para responder si alguien consigue alterar los sistemas que controlan sus operaciones?
La próxima guerra no siempre tendrá explosiones
En el ámbito institucional, el gobierno mexicano presentó en 2026 un Plan Nacional de Ciberseguridad que contempla mecanismos de respuesta a incidentes, un inventario de infraestructura crítica y programas para evaluar vulnerabilidades. Es un paso en la construcción de capacidades de protección, aunque no significa que todos los sistemas privados estén cubiertos ni que el riesgo haya desaparecido.
Para reducir riesgos, organismos como el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) y la agencia CISA recomiendan medidas como separar las redes administrativas de aquellas que controlan máquinas, restringir los accesos remotos, actualizar los dispositivos y vigilar comportamientos inusuales. También importa revisar los equipos antiguos, las contraseñas y los accesos de proveedores externos.
Los incidentes reportados en otros países europeos muestran que las anomalías en sistemas de refrigeración no se limitaron a Francia. Sin embargo, las autoridades no han confirmado que todos formen parte de la misma operación ni que tengan el mismo responsable. Esa distinción importa: en ciberseguridad, encontrar un incidente parecido no basta para atribuirlo al mismo atacante.
Más allá de las diferencias entre estos episodios, el caso francés pone sobre la mesa un cambio importante: los ciberataques ya no se limitan al robo de información; también pueden intervenir en los sistemas que mantienen funcionando nuestra vida cotidiana. La tecnología controla servicios e infraestructuras que solemos dar por sentados, desde el suministro de agua hasta los equipos que conservan los alimentos.
Y para entenderlo, basta con pensar en algo tan cotidiano como hacer el súper. La próxima vez que abras la puerta de un refrigerador, piensa en todo lo que tuvo que funcionar para que ese producto llegara hasta ahí. La temperatura correcta no depende solamente de una máquina: depende de una cadena de sistemas, conexiones y personas.
Y esa cadena también necesita protección. Porque, en una economía conectada, un conflicto que comienza a miles de kilómetros puede terminar afectando algo tan sencillo —y tan indispensable— como lo que ponemos en el carrito.
