Check Point Software advierte de que los ciberataques a sistemas de refrigeración comercial amenazan la cadena de suministro del sector minorista

Madrid, 13 de octubre de 2026 – Tras el reciente ciberataque dirigido contra los sistemas de refrigeración comercial en Francia, Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, asegura que este incidente es una muestra más de cómo la falta de actualizaciones periódicas, la exposición directa a Internet y el ciclo de vida prolongado del equipamiento industrial facilitan la interrupción de las operaciones físicas sin necesidad de ciberataques complejos.

“El congelador o refrigerador de un supermercado es un sistema informatizado conectado a una red que permite su monitorización y control remotos. Aunque esta conectividad permite gestionar los sistemas de refrigeración de manera eficiente, también los expone a riesgos de ciberseguridad, en particular cuando el equipo operativo funciona durante años con software obsoleto, sin actualizaciones de seguridad periódicas y con interfaces de gestión accesibles desde Internet”, afirma Rafa López, Workspace Security Engineer de Check Point Software en España.

López explica que uno de los aspectos más significativos de este incidente es que los atacantes no necesitaron capacidades sofisticadas. “Los sistemas de refrigeración tienen funciones operativas legítimas, como los ciclos de descongelación, y cuando una parte no autorizada obtiene acceso al sistema, esas mismas funciones pueden explotarse para interrumpir las operaciones. A diferencia de los ataques destinados a robar datos o cifrar archivos, el impacto aquí se produce en el funcionamiento físico del propio equipo, con consecuencias directas como la pérdida de inventario de alimentos y posibles riesgos para la seguridad”, añade.

Además, el portavoz asegura que el problema va más allá de un único sistema de refrigeración o de una vulnerabilidad de seguridad aislada. “El equipamiento operativo suele diseñarse para permanecer en servicio durante 15 años o más, mientras que las ciberamenazas y la tecnología evolucionan a un ritmo mucho más rápido. Además, los mismos controladores y sistemas de gestión se despliegan en cadenas minoristas de todo el mundo, lo que significa que un fallo que afecte a una tecnología ampliamente utilizada podría impactar a un gran número de instalaciones”, sostiene.

“En los últimos dos años, este tipo de ataques se ha vuelto muy habitual por parte de grupos hacktivistas. Aunque por ahora no hay confirmación de que se trate de uno de ellos, el modus operandi es idéntico: los incidentes anteriores han dejado al descubierto un punto vulnerable en este tipo de instalaciones”, explica.

Para reducir estos riesgos, Check Point Software recomienda:

Identificar qué controladores e interfaces de gestión están expuestos directamente a Internet y eliminar cualquier exposición innecesaria.
Mantener los sistemas actualizados, cambiar las contraseñas predeterminadas, restringir el acceso remoto y habilitar la autenticación de doble factor en todos los casos en que sea compatible.
Separar las redes de control operativo de otras redes y supervisar cambios inusuales en el comportamiento del sistema son también medidas esenciales.

Sigue a Check Point Software a través de:

LinkedIn:https://www.linkedin.com/showcase/check-point-software-espana/
X: @CheckPointSpain

Facebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com/

YouTube: https://www.youtube.com/user/CPGlobal

Acerca de Check Point Software Technologies Ltd.

Check Point Software Technologies Ltd. (www.checkpoint.com) es líder global en ciberseguridad, protegiendo a más de 100.000 organizaciones en todo el mundo. Su misión es garantizar la transformación basada en IA de las empresas. Con un enfoque centrado en la prevención y una arquitectura de ecosistema abierto, Check Point ayuda a las organizaciones a bloquear amenazas avanzadas, priorizar exposiciones y automatizar operaciones de seguridad en entornos digitales complejos.

Su arquitectura unificada simplifica la protección en redes híbridas, entornos multicloud, espacios de trabajo digitales y sistemas de IA. Estructurada en cuatro pilares estratégicos —Hybrid Mesh Network Security, Workspace Security, Exposure Management y AI Security—, Check Point garantiza una protección y visibilidad consistentes en entornos multivendor, permitiendo reducir riesgos, aumentar la eficiencia y acelerar la innovación sin incrementar la complejidad.

Aviso legal sobre declaraciones prospectivas

Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas se refieren, en general, a eventos futuros o al futuro rendimiento financiero u operativo de la compañía.

Las declaraciones prospectivas incluidas en este comunicado de prensa incluyen, entre otras, afirmaciones relacionadas con nuestras expectativas sobre el crecimiento futuro, la expansión del liderazgo de Check Point en el sector, el refuerzo del valor para los accionistas y la disponibilidad de una plataforma de ciberseguridad líder en el sector para clientes de todo el mundo.

Nuestras expectativas y creencias sobre estos asuntos pueden no materializarse, y los resultados o acontecimientos futuros están sujetos a riesgos e incertidumbres que podrían provocar que los resultados o eventos reales difieran sustancialmente de los proyectados.

Las declaraciones prospectivas contenidas en este comunicado de prensa también están sujetas a otros riesgos e incertidumbres, incluidos aquellos descritos con mayor detalle en nuestros informes presentados ante la Securities and Exchange Commission (SEC), incluido nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 17 de marzo de 2025.

Las declaraciones prospectivas incluidas en este comunicado de prensa se basan en la información disponible para Check Point en la fecha del presente documento, y Check Point renuncia a cualquier obligación de actualizar dichas declaraciones prospectivas, salvo cuando así lo exija la legislación aplicable.