Ciberataque descongela geladeiras de supermercados

Um ciberataque descongelou geladeiras do Intermarché e do Cooperative U em toda a França na noite de 11 para 12 de outubro de 2026, transformando uma intrusão digital remota em perdas comerciais imediatas e alimentos estragados. As duas redes afirmaram que o ataque sem precedentes forçou sistemas de refrigeração ao modo de degelo em centenas de lojas, deixando estoques frescos e congelados descongelarem e, em alguns locais, provocando incêndios e danos por água.

O que aconteceu no Intermarché e no Cooperative U?

A Les Mousquetaires, dona do Intermarché, estimou que 150 a 200 lojas foram atingidas, enquanto o Cooperative U relatou quase 100 unidades Super U e Hyper U afetadas. Outras redes francesas também foram envolvidas: o Carrefour informou cerca de 80 lojas, o Monoprix cerca de 30, e Netto e E.Leclerc confirmaram interrupções. O ataque começou após o fechamento em 11 de outubro e foi divulgado pelas empresas em 12 de outubro de 2026.

O CEO do Cooperative U, Dominique Schelcher, classificou o golpe contra equipamentos de conservação de alimentos como extremamente grave e sem precedentes. Funcionários e técnicos de refrigeração trabalharam durante a noite para estabilizar câmaras frias manualmente. A maioria das lojas evitou a ruptura total da cadeia de frio, mas uma minoria não conseguiu reagir a tempo. O episódio integra um padrão mais amplo de ciberataques ao varejo francês que expôs elos fracos na logística da cadeia de frio.

Como os hackers forçaram o modo de degelo?

Investigadores dizem que os invasores não criptografaram dados nem exigiram resgate. Eles acessaram controladores de refrigeração expostos na internet — muitos modelos Danfoss AK-SM 800A e AK-SC 355, além de dispositivos Copeland/Dixell XWEB — e acionaram a função de degelo sem os limites normais de tempo. As resistências operaram por cerca de seis horas, elevando a temperatura das câmaras a aproximadamente 50°C e, em uma loja da Normandia, a 80°C. Segundo a Cyber Defence, os controladores tinham telas de login com o usuário 'admin' e a data do dia como senha.

Duas falhas de autenticação — CVE-2025-41450 e CVE-2025-41451 — foram divulgadas pela Team82, da Claroty, e corrigidas no firmware R4.3.1 da Danfoss em agosto de 2025. Ainda assim, muitos dispositivos permaneceram sem atualização ou eram geridos por um prestador terceirizado, criando um ponto único de entrada em várias redes. Isso evidencia um problema crescente na segurança de tecnologia operacional.

Danos, incêndios e risco à cadeia de frio

O impacto físico foi além do desperdício. Em algumas lojas, equipamentos superaquecidos derreteram componentes, produziram fumaça e iniciaram incêndios, enquanto sprinklers causaram danos por água. A Les Mousquetaires estimou perdas iniciais de vários milhões de euros em cerca de 180 lojas; o total pode chegar a dezenas de milhões ao somar alimentos descartados, reparos e interrupção do negócio. Para um varejista, quebrar a cadeia de frio é uma emergência de segurança alimentar que exige o descarte de linhas inteiras de produtos refrigerados e congelados.

O incidente foi descrito como o primeiro ciberataque a interromper fisicamente uma cadeia nacional de abastecimento alimentar, renovando a atenção sobre a cibersegurança da cadeia alimentar.

O que isso significa para a cibersegurança do varejo

A agência francesa ANSSI abriu investigação e autoridades europeias reagiram com dureza. O comissário europeu de Agricultura e Alimentos, Christophe Hansen, condenou o ataque, alertando que a instrumentalização dos alimentos se tornou realidade. Varejistas e reguladores discutem se refrigeração, aquecimento e ventilação devem ser cobertos por regras mais rígidas de infraestrutura crítica. Especialistas recomendam segmentar redes de tecnologia operacional, trocar credenciais padrão, aplicar patches e monitorar ciclos de degelo. O caso pode acelerar a aplicação das regras europeias de infraestrutura crítica.

FAQ

O que causou o degelo das geladeiras? Os atacantes acessaram controladores expostos na internet, acionaram a função de degelo e removeram os limites de tempo, elevando as temperaturas por cerca de seis horas.

Quais redes foram afetadas? Intermarché, Cooperative U, Carrefour, Monoprix, Netto e E.Leclerc; o Intermarché estimou 150–200 lojas e o Cooperative U quase 100.

Houve roubo de dados ou pedido de resgate? Nenhuma criptografia, roubo ou exigência de resgate foi relatada; o objetivo pareceu ser a interrupção física.

Qual foi o prejuízo? Vários milhões de euros em cerca de 180 lojas, com dano total podendo chegar a dezenas de milhões.

O que os supermercados devem fazer? Segmentar redes, trocar credenciais padrão, aplicar o firmware Danfoss R4.3.1 e monitorar atividades de degelo anormais.