Los ciberataques a tiendas y supermercados ya no se quedan en robar tarjetas: en 2026 han vaciado estanterías en los Países Bajos y han descongelado cámaras frigoríficas en cientos de supermercados de Francia. Aquí juntamos los ataques confirmados contra el comercio y lo que dicen las bandas de ransomware sobre empresas españolas del sector.
Ataques confirmados contra el comercio
Albert Heijn y Ahold Delhaize (con Etos y Gall & Gall) Zaandam, Países Bajos · Intrusión
Un ciberataque obligó a la mayor cadena de supermercados neerlandesa a apagar sistemas, paralizando centros de distribución, pedidos en línea y entregas, con desabastecimiento en tiendas; la empresa no halló indicios de robo de datos de clientes.
Supermercados franceses: Coopérative U, Intermarché, Carrefour, Leclerc y otros (refrigeración) París, Francia · Sabotaje
Atacantes manipularon a distancia los controles de refrigeración de unos 700 comercios franceses, forzando descongelaciones y causando pérdidas de producto e incendios. El 9 de noviembre de 2026 Francia atribuyó el ataque a la unidad Shahid Kaveh de la Guardia Revolucionaria iraní, basándose en un informe del CERT-FR; Irán lo niega.
TuLotero Madrid · Robo de datos
Un acceso no autorizado entre el 13 y el 15 de julio a los sistemas de verificación de identidad expuso imágenes de DNI y selfies de alrededor del 2% de los usuarios, sin afectar a contraseñas ni datos bancarios.
Inditex Arteixo · Robo de datos
Inditex detectó un acceso no autorizado a bases de datos alojadas en un antiguo proveedor tecnológico con información comercial de clientes, sin afectar a sus operaciones ni a datos de pago.
Coupang Seúl, Corea del Sur · Robo de datos
El gigante del comercio electrónico surcoreano reconoció un acceso no autorizado que expuso datos personales de 33,7 millones de cuentas de clientes.
Co-op Group Mánchester, Reino Unido · Robo de datos
La cooperativa británica desconectó parte de sus sistemas tras un intento de intrusión; en julio de 2025 su consejera delegada confirmó que se copiaron datos personales de sus 6,5 millones de socios.
Marks & Spencer Londres, Reino Unido · Ransomware
La cadena británica comunicó un incidente cibernético que la obligó a suspender los pedidos en línea desde el 25 de abril y afectó a pagos sin contacto y a la reposición en tiendas durante semanas.
Solo ataques confirmados por la organización afectada, un organismo público o un medio fiable. Mapas completos: España, Europa y el mundo.
Ransomware contra comercios españoles
Las bandas de ransomware publican en sus webs las organizaciones que dicen haber atacado, para presionar a que paguen. Contamos cuántas son comercios españoles cada mes.
Recuento de organizaciones españolas de este sector que las bandas dicen haber atacado. Son afirmaciones de delincuentes, no ataques confirmados: por eso no damos nombres.
Ver los datos
| Periodo | Valor |
|---|---|
| 0 reivindicaciones en dic 25 | 0 |
| 0 reivindicaciones en ene 26 | 0 |
| 0 reivindicaciones en feb 26 | 0 |
| 0 reivindicaciones en mar 26 | 0 |
| 0 reivindicaciones en abr 26 | 0 |
| 0 reivindicaciones en may 26 | 0 |
| 0 reivindicaciones en jun 26 | 0 |
| 0 reivindicaciones en jul 26 | 0 |
| 0 reivindicaciones en ago 26 | 0 |
| 0 reivindicaciones en sep 26 | 0 |
| 0 reivindicaciones en oct 26 | 0 |
| 0 reivindicaciones en nov 26 | 0 |
Últimos 12 meses.
Fuente: Ransomware.live · Recuentos de enllano a partir de Ransomware.live (uso no comercial, con atribución). Actualizado el 12 de noviembre de 2026. Son afirmaciones publicadas por bandas criminales en sus webs de filtraciones, no ataques confirmados. Descarga los datos.
Si tienes una tienda
Lo básico que más ataques frena: copias de seguridad desconectadas, doble factor en todas las cuentas (sobre todo en la del proveedor del TPV y de la tienda online), actualizar el gestor de la tienda y sus plugins, y no dejar accesos remotos abiertos a técnicos externos. Si te pasa, llama al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE.