{"id":932,"date":"2026-10-16T00:20:34","date_gmt":"2026-10-16T00:20:34","guid":{"rendered":"https:\/\/cybertica.cr\/?p=932"},"modified":"2026-10-16T00:20:34","modified_gmt":"2026-10-16T00:20:34","slug":"stoik-alerta-de-un-aumento-del-46-de-los-ciberataques-al-comercio-tras-el-incidente-en-francia","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=932","title":{"rendered":"Sto\u00efk alerta de un aumento del 46% de los ciberataques al comercio tras el incidente en Francia"},"content":{"rendered":"<div>\n<p class=\"wp-block-paragraph\">El ciberataque que durante la noche del 11 al 12 de octubre afect\u00f3 a los sistemas de refrigeraci\u00f3n de supermercados en Francia ha acabado por trascender el \u00e1mbito empresarial y ha llegado hasta el Parlamento. Ante los diputados, el ministro de Finanzas, Roland Lescure, cifr\u00f3 en unos\u00a0<strong>700 los supermercados afectados<\/strong>, de un total de 10.000 en todo el pa\u00eds. Aunque asegur\u00f3 que el incidente no supone ning\u00fan riesgo para el suministro de alimentos, reconoci\u00f3 que \u00ab<em>toca el coraz\u00f3n de nuestra seguridad alimentaria<\/em>\u00bb y lo calific\u00f3 de \u00ab<em>llamada de atenci\u00f3n para todos<\/em>\u00ab.<strong\/><\/p>\n<p class=\"wp-block-paragraph\">En cuanto al modo en que se produjo, los atacantes\u00a0<strong>forzaron el calentamiento de frigor\u00edficos, congeladores y c\u00e1maras<\/strong>, que seg\u00fan una de las cadenas afectadas llegaron a alcanzar los 50 \u00b0C durante unas seis horas, de modo que varias tiendas tuvieron que retirar producto fresco y congelado. El objetivo fue\u00a0<strong>el software de gesti\u00f3n remota de la refrigeraci\u00f3n que suministra Danfoss<\/strong>, que ha explicado que la mayor\u00eda de los sistemas afectados eran modelos antiguos que ya no reciben actualizaciones de seguridad.<strong\/><\/p>\n<p class=\"wp-block-paragraph\">En este contexto,\u00a0<strong><a href=\"https:\/\/www.stoik.com\/es-es\" target=\"_blank\" rel=\"noopener\">Sto\u00efk<\/a><\/strong>, compa\u00f1\u00eda europea de ciberseguro y ciberseguridad, subraya que el incidente confirma una tendencia que ya se observaba en sus propios datos. \u00ab<em>Este ataque marca un antes y un despu\u00e9s: es uno de los primeros ciberataques a gran escala contra el equipamiento de las tiendas que causa da\u00f1os f\u00edsicos<\/em>\u00ab, explica Juan Ignacio Ramallo, Country Manager de Sto\u00efk en Iberia. \u00ab<em>Y el punto de entrada no fue un sistema cr\u00edtico, sino un equipo corriente: un controlador antiguo, accesible desde internet y sin actualizar. Cualquier comercio en Espa\u00f1a que tenga equipos as\u00ed deber\u00eda revisarlos hoy mismo<\/em>\u00ab.<strong\/><\/p>\n<p class=\"wp-block-paragraph\">Entre los afectados figuran, adem\u00e1s, comercios independientes como carnicer\u00edas, un perfil muy cercano al de las pymes espa\u00f1olas. Seg\u00fan el an\u00e1lisis de Sto\u00efk,\u00a0<strong>los equipos implicados corresponden a controladores de Danfoss y de Copeland<\/strong>\u00a0(marcas Emerson y Dixell), que las empresas de mantenimiento suelen gestionar en remoto. En este sentido, Sto\u00efk ha identificado\u00a0<strong>unos 3.000 equipos Danfoss expuestos a internet en Francia<\/strong>, aproximadamente la mitad de los detectados en todo el mundo, mientras que el resto se reparte por Europa.<strong\/><\/p>\n<p class=\"wp-block-paragraph\">El incidente, por otra parte, no surgi\u00f3 de la nada. Ya\u00a0<strong>en agosto, varios investigadores publicaron fallos en este tipo de controladores<\/strong>, y a finales de ese mes fallaron los frigor\u00edficos de una docena de economatos militares en Estados Unidos. Por el momento no se sabe qui\u00e9n est\u00e1 detr\u00e1s del ataque ni c\u00f3mo logr\u00f3 acceder a los sistemas.<strong\/><\/p>\n<h3 class=\"wp-block-heading\">El comercio est\u00e1 cada vez m\u00e1s expuesto<\/h3>\n<p class=\"wp-block-paragraph\">Seg\u00fan datos de Sto\u00efk,\u00a0<strong>entre mayo y septiembre de 2026, la frecuencia de ciberincidentes<\/strong>\u00a0en el comercio mayorista y minorista pas\u00f3 de 13,5 a 19,7 por cada 100 empresas protegidas al a\u00f1o, lo que supone\u00a0<strong>un aumento del 46%<\/strong>. Por su lado, en el comercio minorista, la subida fue del 32%, al pasar de 14,1 a 18,7.<\/p>\n<p class=\"wp-block-paragraph\">La tendencia, adem\u00e1s, no se limita a los \u00faltimos meses. En el conjunto del comercio, la frecuencia media de 2025 fue de 11,4 incidentes por cada 100 empresas, mientras que\u00a0<strong>en los nueve primeros meses de 2026 ya asciende a 15,4, un 35% m\u00e1s<\/strong>. En el comercio minorista el salto es todav\u00eda mayor, ya que se ha pasado de 9,5 en 2025 a 17,3 en lo que va de 2026, un 82% m\u00e1s.<\/p>\n<p class=\"wp-block-paragraph\">\u00ab<em>Muchos de los afectados son pymes: las tiendas Intermarch\u00e9 y U son de propiedad independiente, y tambi\u00e9n se vieron afectadas carnicer\u00edas y peque\u00f1os comercios<\/em>\u00ab, se\u00f1ala<strong> Diego Montojo, Suscriptor Ciber de Sto\u00efk en Iberia<\/strong>. \u00ab<em>Con producto perecedero y m\u00e1rgenes ajustados, una sola noche sin fr\u00edo puede acabar con todo el inventario de una tienda. Por eso la prevenci\u00f3n y una respuesta r\u00e1pida importan tanto como el propio seguro<\/em>\u00ab.<\/p>\n<h3 class=\"wp-block-heading\">Qu\u00e9 pueden hacer ahora los comercios<\/h3>\n<p class=\"wp-block-paragraph\">Ante la urgencia inmediata, Sto\u00efk recomienda desconectar la monitorizaci\u00f3n remota de los sistemas de refrigeraci\u00f3n y que una persona compruebe las temperaturas en tienda hasta que los equipos est\u00e9n protegidos. A partir de ah\u00ed, la compa\u00f1\u00eda propone un plan de actuaci\u00f3n en siete pasos.<\/p>\n<ul class=\"wp-block-list\">\n<li><strong>Saber qu\u00e9 hay conectado.<\/strong>\u00a0Conviene inventariar todos los dispositivos con acceso a internet, incluidos frigor\u00edficos, climatizaci\u00f3n, c\u00e1maras y sistemas de caja, y reducir al m\u00ednimo su exposici\u00f3n. Lo que no est\u00e1 en el inventario no se puede proteger.<\/li>\n<li><strong>Aislar los equipos de control.<\/strong>\u00a0Los controladores de refrigeraci\u00f3n y otros sistemas industriales deben operar detr\u00e1s de un cortafuegos y nunca con acceso directo desde internet. Esto es especialmente importante en los equipos antiguos que ya no se pueden actualizar.<\/li>\n<li><strong>Actualizar o sustituir.<\/strong>\u00a0Hay que mantener al d\u00eda el software y el firmware de los equipos que a\u00fan tienen soporte y planificar el reemplazo de los que ya no reciben parches de seguridad, porque son la puerta de entrada m\u00e1s sencilla.<\/li>\n<li><strong>Reforzar el acceso.<\/strong>\u00a0Es imprescindible cambiar las contrase\u00f1as por defecto y activar la autenticaci\u00f3n de doble factor. Adem\u00e1s, el acceso de los proveedores de mantenimiento deber\u00eda canalizarse a trav\u00e9s de un \u00fanico punto de entrada seguro y monitorizado.<\/li>\n<li><strong>Tener copias que funcionen.<\/strong>\u00a0Las copias de seguridad deben mantenerse offline y probarse peri\u00f3dicamente para comprobar que realmente se pueden restaurar.<\/li>\n<li><strong>Vigilar cuando nadie mira.<\/strong>\u00a0Los ataques suelen lanzarse de noche y en fin de semana, por lo que la vigilancia 24\/7 de los sistemas, propia o externalizada, es clave. A su vez, conviene formar a la plantilla para detectar el phishing.<\/li>\n<li><strong>Preparar el plan B.<\/strong>\u00a0Cada negocio deber\u00eda saber de antemano qui\u00e9n recibe la alerta cuando falla un equipo, ad\u00f3nde se traslada el stock y c\u00f3mo se registra lo ocurrido.<\/li>\n<\/ul>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>El ciberataque que durante la noche del 11 al 12 de octubre afect\u00f3 a los sistemas de refrigeraci\u00f3n de supermercados en Francia ha acabado por trascender el \u00e1mbito empresarial y ha llegado hasta el Parlamento. Ante los diputados, el ministro de Finanzas, Roland Lescure, cifr\u00f3 en unos\u00a0700 los supermercados afectados, de un total de 10.000 [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":408,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-932","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/932","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=932"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/932\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/408"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=932"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=932"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=932"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}