Hack de refrigeração na França: ciberataque a 50°C

Em 11 de outubro de 2026, refrigeradores e freezers conectados em centenas de lojas do Intermarché, Netto, Coopérative U, Carrefour, Monoprix e E.Leclerc foram aquecidos remotamente a 50°C (122°F), provocando perda de alimentos e pequenos incêndios. O Ministério Público de Paris classificou o episódio como um ciberataque em larga escala contra equipamentos conectados da cadeia de frio e uma rara escalada do roubo de dados para a sabotagem física de infraestrutura varejista. Segundo a BBC, as perdas somam milhões de euros.

O que aconteceu no hack de refrigeração dos supermercados franceses?

Os atacantes colocaram controladores Danfoss em modo de degelo durante a noite, elevando a temperatura de vitrines refrigeradas e freezers a 50°C em menos de seis horas. Os alvos eram controladores industriais da dinamarquesa Danfoss, sobretudo os modelos AK-SM800 e AK-SC355, com firmware antigo e sem suporte. Funcionários encontraram máquinas derretidas, laticínios, carnes e congelados estragados e, em algumas filiais, pequenos incêndios. A Coopérative U reportou mais de 100 lojas afetadas; Intermarché cerca de 150, Carrefour 80 e Monoprix aproximadamente 30. Todos os produtos contaminados foram descartados por precaução. O caso se insere numa onda crescente de ciberataques físico-digitais ao varejo.

Como os atacantes abusaram dos controladores Danfoss?

A ANSSI, agência francesa de cibersegurança, encontrou uma vulnerabilidade no software de gestão de refrigeração da Danfoss. Segundo o pesquisador Kevin Beaumont, os dispositivos expostos usavam o usuário 'admin' com uma senha correspondente à data atual. 'Eram aparelhos ligados diretamente à internet com credenciais padrão, um erro simples mas devastador', disse. A Danfoss confirmou que apenas modelos antigos e sem suporte eram vulneráveis e recomendou atualizar o firmware. Isso evidencia os riscos dos sistemas de controle industrial conectados à internet que seguem online sem segmentação adequada.

Do vazamento de dados ao armamento da cadeia de frio

Diferentemente de um ransomware comum, o ataque manipulou processos físicos para destruir estoques e potencialmente ameaçar a saúde pública. O executivo-chefe da Coopérative U, Dominique Schelcher, chamou o episódio de 'incomparável' e de 'extrema gravidade'. A comissária europeia de Alimentação alertou para o 'armamento dos alimentos', enquanto o primeiro-ministro Sébastien Lecornu instruiu a ANSSI a coordenar uma resposta europeia. O caso é um exemplo raro de cibersegurança para infraestruturas críticas na cadeia de frio do varejo.

Danos, segurança alimentar e repercussões europeias

Duas lojas na Alsácia perderam sozinhas €270 mil em estoque estragado; o CEO do Intermarché estimou o prejuízo em 'dezenas de milhões de euros em todo o país em um único dia'. Fora da França, a Ahold Delhaize relatou um problema separado de segurança de rede, com sistemas offline e transtornos em aplicativos, entregas e etiquetas de preço eletrônicas na Albert Heijn. O caráter transfronteiriço aponta para riscos cibernéticos crescentes na cadeia de suprimentos.

Insights de especialistas

Beaumont destacou que a exploração não era sofisticada: 'Os aparelhos tinham admin como usuário e a data como senha. É o oposto de segurança.' A ANSSI encontrou unidades Danfoss vulneráveis na Bélgica, Alemanha, Luxemburgo, Países Baixos, Portugal, Polônia e Espanha. Especialistas recomendam correções de firmware, desativação do acesso remoto quando possível e segmentação das redes operacionais — um alerta para as boas práticas de cibersegurança em OT na refrigeração comercial.

Perguntas frequentes

O que é o hack de refrigeração dos supermercados franceses?

Em 11 de outubro de 2026, hackers colocaram controladores Danfoss de supermercados franceses em modo de degelo, elevando as temperaturas a 50°C, estragando alimentos e causando incêndios.

Como os hackers obtiveram acesso?

Por controladores Danfoss AK-SM800 e AK-SC355 expostos à internet com firmware antigo, muitas vezes com usuário 'admin' e senha igual à data atual.

Quais redes foram afetadas?

Intermarché/Netto (mais de 300 lojas), Coopérative U (100+), Carrefour (80), Monoprix (~30) e algumas lojas E.Leclerc, com possível expansão para a Ahold Delhaize nos Países Baixos.

Qual a dimensão dos danos?

Duas lojas na Alsácia perderam €270 mil; o Intermarché estimou dezenas de milhões de euros em um dia, além de custos com descarte e incêndios.

Minha geladeira inteligente corre risco?

Apenas controladores industriais Danfoss com firmware antigo foram alvo. Ainda assim, atualize o firmware e não exponha dispositivos inteligentes diretamente à internet.

Conclusão e perspectiva

O hack de refrigeração dos supermercados franceses mostra que ciberataques a equipamentos comerciais conectados podem causar danos reais, da falta de alimentos a incêndios. Proteger a tecnologia operacional e a cadeia de frio torna-se prioridade para reguladores e varejistas.