Um ciberataque a supermercados franceses fez com que os sistemas de refrigeração superaquecessem até 50°C, obrigando centenas de lojas a destruir milhões de euros em alimentos frescos e congelados. O ataque, descoberto em 12 de outubro de 2026, explorou software de refrigeração Danfoss desatualizado e atingiu cadeias como Intermarché, E.Leclerc, Netto e Coopérative U.
O que aconteceu no ciberataque?
O ataque começou na madrugada de domingo e só foi notado quando os funcionários abriram as lojas na manhã de segunda-feira. Os hackers manipularam remotamente a função de degelo de controladores de refrigeração ligados à internet, fazendo com que as unidades funcionassem continuamente e as temperaturas subissem até 50°C. Alguns frigoríficos completamente cheios ficaram aquecidos durante mais de seis horas, segundo a mídia francesa. O Ministério Público de Paris abriu uma investigação sobre cibercrime e a agência francesa ANSSI coordena o caso com congéneres europeus. O incidente sublinha a crescente vulnerabilidade da cibersegurança na cadeia alimentar.
Como os hackers exploraram o software Danfoss?
As lojas afetadas usavam unidades de refrigeração Danfoss mais antigas, que não podiam ser atualizadas remotamente. Entre os sistemas vulneráveis estão os controladores Danfoss AK-SM 800A, cujas falhas já tinham sido reveladas pela empresa de segurança Claroty. Existe um patch para três controladores Danfoss desde 18 de setembro, mas muitas unidades antigas permaneceram com firmware desatualizado. A Danfoss afirmou que as unidades afetadas usavam firmware antigo impossível de atualizar. Isto reflete vulnerabilidades mais amplas em sistemas de controle industrial que afetam infraestruturas críticas.
Quais cadeias francesas foram afetadas?
Cerca de 400 dos aproximadamente 15.000 supermercados franceses foram afetados. A Intermarché e a Netto terão tido cerca de 300 lojas atingidas, a Coopérative U confirmou perturbações em menos de 100 unidades, e E.Leclerc, Carrefour Market e Monoprix também terão sido alvo.
| Cadeia | Lojas afetadas (estimativa) |
|---|---|
| Intermarché / Netto | cerca de 300 |
| Coopérative U | menos de 100 |
| E.Leclerc | alvo (não confirmado) |
| Carrefour Market / Monoprix | supostamente afetadas |
Perdas financeiras com alimentos estragados
Dois supermercados na Alsácia relataram perdas conjuntas de 270.000 euros, com um proprietário a citar 220.000 euros em danos. A nível nacional, os custos deverão chegar aos milhões. O CEO da Coopérative U classificou o ataque como 'extremamente grave e sem precedentes'. A comissária europeia da Alimentação condenou o incidente como a 'militarização dos alimentos'. O ataque levanta questões urgentes sobre a segurança do setor retalhista europeu.
O incidente na Albert Heijn está relacionado?
Separadamente, a retalhista neerlandesa Ahold Delhaize reportou um incidente de cibersegurança que afetou lojas da Albert Heijn, Etos e Gall & Gall. Esse ataque não teve relação com refrigeração, mas desregulou etiquetas eletrónicas de prateleira e impediu entregas de compras online. Um porta-voz disse à Reuters não haver motivo para ver ligação entre os dois incidentes. Ainda assim, os acontecimentos simultâneos sublinham as crescentes ameaças cibernéticas transfronteiriças no retalho.
Como podem os supermercados proteger a refrigeração?
- Aplicar rapidamente atualizações de firmware e patches.
- Separar redes de tecnologia operacional dos sistemas de TI.
- Monitorizar controladores quanto a comandos de temperatura invulgares.
- Criar planos de resposta para deterioração de alimentos e riscos de incêndio.
FAQ
O que causou o aquecimento até 50°C?
Os hackers abusaram de software Danfoss desatualizado para provocar degelo contínuo, sobreaquecendo as unidades.
Que cadeias foram afetadas?
Intermarché, Netto, Coopérative U, E.Leclerc, Carrefour Market e Monoprix, com cerca de 400 lojas perturbadas.
Qual foi o prejuízo?
Lojas individuais perderam centenas de milhares de euros; as perdas nacionais são estimadas em milhões.
O incidente da Albert Heijn está ligado?
Segundo a Ahold Delhaize, não existe ligação confirmada.
Follow Discussion