Los supermercados europeos bajo asedio cibernético: Albert Heijn se apaga

En pocos días de octubre de 2026, dos de los mayores supermercados de Europa sufrieron incidentes cibernéticos que por dentro no se parecían en nada y acabaron exactamente igual: estantes vacíos, los productos frescos primero. En los Países Bajos, Albert Heijn se apagó en línea y detuvo sus centros de distribución. En Francia, los atacantes cocieron las neveras. Uno es un fallo de TI/logística; el otro, sabotaje de OT. Juntos dejan un punto imposible de ignorar: la venta minorista de alimentos es infraestructura crítica.

Análisis defensivo para líderes de seguridad y equipos de retail y de operaciones. Basado en informaciones públicas; la causa y el alcance del caso Albert Heijn no están confirmados oficialmente: verifica con la empresa y con los CERT nacionales antes de actuar.

Incidente 1: Albert Heijn, los sistemas que mueven la comida se apagaron

Desde el domingo 11 de octubre de 2026, Albert Heijn —la mayor cadena de supermercados neerlandesa, parte de Ahold Delhaize— sufrió lo que la empresa llama un «incidente de ciberseguridad». Lo que se ha informado:

• Lo en línea se apagó. Las webs, las apps y la atención al cliente quedaron fuera de servicio y se apagaron los sistemas logísticos, lo que detuvo las entregas de la compra en línea sin fecha de restablecimiento.
• Centros de distribución detenidos. La directora general Margaret Versteden-van Duijn dijo a NOS que el trabajo se detuvo por completo en algunos centros de distribución tras apagar los sistemas por precaución. La cadena tiene seis centros de distribución neerlandeses.
• Los frescos primero. La empresa dijo que la fruta y la verdura serían lo más difícil de encontrar; la directora advirtió: «los estantes se vaciarán si esto sigue más tiempo». Las tiendas siguieron abiertas y las cajas funcionaban, pero las etiquetas electrónicas de precios aún mostraban los de la semana anterior.
• Causa sin confirmar. Ahold Delhaize no ha confirmado un ciberataque ni si hubo datos afectados; expertos externos lo consideran «muy probable», y las informaciones indican que la cadena hermana belga Delhaize también se vio afectada.

Fíjate en lo que no pasó: nadie tuvo que tocar un controlador de refrigeración. Apagar el cerebro de TI y logística —ya fuera por el atacante o por un apagado preventivo— bastó para detener el movimiento de la comida.

Incidente 2: Francia, las propias neveras eran el objetivo

Días antes, los atacantes secuestraron controladores de refrigeración Danfoss AK-SM/AK-SC expuestos a internet en cientos de supermercados franceses y forzaron ciclos de descongelado hacia 50 °C, estropeando alimentos. Ese es sabotaje de OT: se manipuló directamente el sistema de control de la cadena de frío. Lo desglosamos aquí: Cuando las neveras se apagan: tu refrigeración es OT.

Dos modos de fallo, un mismo estante vacío

Estas son las dos formas en que un ciberataque vacía un supermercado, y los defensores deben planificar para ambas:

• Compromiso de TI / logística (patrón Albert Heijn): un ransomware o una intrusión obliga a apagar los sistemas de pedidos, gestión de almacén y distribución. La reposición just-in-time se detiene; los perecederos desaparecen primero porque no se pueden acumular. El espacio de solución es la resiliencia empresarial clásica: copias de seguridad, segmentación, EDR, recuperación ensayada y alternativas manuales o sin conexión para las tiendas y los proveedores.
• Sabotaje de OT (patrón Danfoss): el atacante manipula el sistema ciberfísico que enfría la comida. El espacio de solución es la seguridad de OT: sacar los controladores de internet, segmentarlos de la TI de la tienda y del punto de venta, cambiar los valores por defecto y vigilar las manipulaciones de consigna/descongelado.

La mayoría de los minoristas invierte en lo primero e ignora lo segundo. Estas dos semanas mostraron que ambos muerden, y ambos terminan en el mismo pasillo de fruta y verdura vacío.

La conclusión para los líderes

La alimentación es infraestructura crítica: una cadena que no puede mover ni enfriar comida es un problema de resiliencia pública, no solo de resultados trimestrales. En la UE ahora entra en el ámbito de NIS2, que eleva las obligaciones de ciberresiliencia y de notificación de incidentes. En la práctica, eso significa tratar la TI y la OT como un único problema de resiliencia: segmentar y reforzar ambas, mantener alternativas sin conexión/manuales para tiendas y distribución, redactar de antemano la comunicación a proveedores y clientes, y ensayar el escenario «perdimos los sistemas que mueven y enfrían la comida» antes de tener que vivirlo.

Pon a prueba tu propia exposición, gratis, en tu navegador

• Calculadora de pérdidas por caída de la cadena de frío y la OT: pon una cifra a una interrupción de entrega o de frío.
• War room de incidentes de la cadena de frío: ensaya las decisiones antes de tomarlas de verdad.
• Analizador de exposición de OT a internet: encuentra controladores accesibles desde internet.
• Mapeador de cumplimiento de OT: mira dónde estás frente a IEC 62443 y NIS2.
• Simulador de incidentes Cyber War Room: entrena las decisiones del lado de TI ante un ransomware (aislar o crear imagen, cuándo comunicar, a quién llamar).

A 13 de octubre de 2026. El incidente de Albert Heijn / Ahold Delhaize está confirmado por informaciones públicas, pero su causa y su alcance completo no están confirmados oficialmente y pueden cambiar; el ataque de refrigeración Danfoss en Francia se cubre por separado. Verifica con los comunicados de las empresas y de los CERT nacionales antes de actuar, y evalúa solo los sistemas que estás autorizado a gestionar.