A mediados de octubre, alguien forzó ciclos de descongelación en sistemas de refrigeración de supermercados europeos. Las cámaras llegaron a unos 50 grados y toneladas de alimentos terminaron en la basura.
En Francia, el ministro de Finanzas, Roland Lescure, cifró en unas 700 las tiendas afectadas. Entre ellas había establecimientos de Intermarché y Carrefour; también de Monoprix y Coopérative U. Casi un mes después, la autoría seguía sin resolverse.
La entrada fueron módulos de control de Danfoss y Copeland, muchos antiguos y sin actualizaciones de seguridad. Investigadores localizaron 2.752 sistemas Danfoss accesibles desde internet, de los que 1.590 estaban en Francia.
El riesgo de depender de sistemas que una empresa no controla también estuvo en el centro de una sesión online de IE University celebrada el martes 3 de noviembre. En Expediente ChainDrop: veneno en el código, los profesores Luis Ángel Galindo y Gómez, responsable del módulo de Ciberinteligencia y OSINT, investigaron el gusano ChainDrop, que en agosto envenenó más de 400 paquetes de software utilizados por millones de aplicaciones.
Con herramientas gratuitas rastrearon los dominios a los que se enviaban los datos robados y la huella del archivo malicioso. También siguieron el dinero que financió la operación en la blockchain de Ethereum. La investigación encontró datos ausentes del informe técnico original, aunque no resolvió quién estaba detrás del ataque.
ChainDrop y el incidente de los supermercados no tienen una relación conocida. En ambos casos, la amenaza pasó por elementos de confianza que las organizaciones no controlaban. Gómez explicó que el trabajo del analista consiste en precisar qué se sabe y con qué grado de certeza, además de orientar las decisiones de la organización. Galindo señaló que las empresas ya reciben alertas, pero necesitan profesionales capaces de interpretarlas y explicarlas a quienes deciden.
La demanda de profesionales de ciberseguridad en España llegó en 2025 a unos 99.600 trabajadores, según el INCIBE; los analistas figuran entre los perfiles con más ofertas.
El Cyber Intelligence Analyst Bootcamp de IE University empezará el 18 de febrero de 2027 en Madrid. Durará 17 semanas y tendrá 200 horas presenciales, la mitad en laboratorio. El programa combina formación técnica con investigación de fuentes abiertas, pensamiento crítico y comunicación con la dirección. Está dirigido a recién graduados de cualquier disciplina y a profesionales que quieran reorientar su carrera; también a perfiles tecnológicos que busquen especializarse. Las otras dos sesiones sobre ChainDrop están previstas para enero.
