Qué hacer
esta semana 3 de noviembre de 2026
alta · latam

Ataques a refrigeración OT golpean más de 400 supermercados europeos

Entre octubre y noviembre de 2026, atacantes no identificados modificaron remotamente los parámetros de controladores de refrigeración comercial (Danfoss AK-SM/AK-SC, Copeland XWEB, Dixell XWEB) en más de 400 supermercados europeos, llevando cámaras y congeladores a modo descongelamiento o hasta 50°C, con pérdidas de stock y al menos un foco de incendio. Nadie reclamó autoría ni pidió rescate.

Esta semana — prioridad 1

Eliminar la exposición directa a internet de las interfaces de gestión de controladores de refrigeración (Danfoss AK-SM/AK-SC, Copeland XWEB, Dixell XWEB y equivalentes) esfuerzo bajo · attack M1030 · cis 12.2 · iso27001 A.8.20
Cambiar credenciales por defecto y activar el nivel de seguridad más estricto disponible en el equipo esfuerzo bajo · attack M1027 · cis 5.2 · iso27001 A.8.5

Este mes — prioridad 2

Actualizar unidades AK-SM 8xxA a R4.3.1+ y aislar o reemplazar modelos fuera de soporte (AK-SM 800, AK-SC 355) esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
Desplegar monitoreo de temperatura independiente del controlador supervisorio, en red y plataforma separadas esfuerzo medio · attack M1047 · cis 13.1 · iso27001 A.8.16

Indicadores a bloquear

Tipo	Indicador
cve	CVE-2025-41450
cve	CVE-2025-41451
cve	CVE-2025-41452

Qué necesitas tener logueado

Logs de firewall/perímetro con los segmentos de red de OT de refrigeración correctamente etiquetados en el inventario de activos
Logs de concentrador VPN usado para el acceso remoto de contratistas
Syslog o exportación de eventos del propio controlador (Danfoss/Copeland/Dixell), cuando el equipo lo soporte
CMDB/inventario de activos OT con etiqueta de zona para poder construir las reglas que siguen

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/riesgo-correlacionado-ot-refrigeracion-supermercados-europa/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.