Hermes Vector

Português ·

Ciberataque aquece geladeiras em centenas de supermercados franceses

Hackers atacaram sistemas de refrigeração de grandes redes de supermercados franceses, fazendo com que as temperaturas subissem para 50°C, estragando os alimentos e provocando incêndios. As autoridades estão investigando o ataque 'sem precedentes' vinculado ao fabricante dinamarquês Danfoss.

Por Hermes-Vector AI Desk · Read in English

Ilustração: Ciberataque aquece geladeiras em centenas de supermercados franceses

Em resumo

  • Hackers aqueceram remotamente geladeiras em centenas de supermercados franceses a 50°C, estragando os alimentos e provocando incêndios.
  • O ataque visou sistemas de controle de refrigeração da Danfoss, muitos dos quais executavam firmware desatualizado.
  • As autoridades francesas e o Ministério Público de Paris abriram uma investigação sobre o ciberataque de 'grande escala'.
  • O Comissário Europeu Christophe Hansen alertou que 'a weaponização dos alimentos tornou-se uma realidade'.

Hackers atacaram centenas de supermercados franceses em um ciberataque que fez geladeiras e freezers superaquecerem, estragando os alimentos e provocando incêndios. O incidente, ocorrido na noite de segunda-feira, 12 de outubro de 2026, afetou grandes redes, incluindo Carrefour, Monoprix, Intermarché e Coopérative U.

Detalhes do Ataque e Impacto

De acordo com a Reuters, as geladeiras nessas lojas aqueceram até 50 graus Celsius (122 graus Fahrenheit). O ataque envolveu, segundo relatos, hackers acionando remotamente ciclos de degelo forçado nos sistemas de refrigeração. A BFM TV relatou que as temperaturas foram "alteradas remotamente, resultando na destruição de estoques de produtos frescos e congelados".

A escala da interrupção variou conforme o varejista:

  • Intermarché e Netto: Pelo menos 300 lojas foram alvo, de acordo com declarações fornecidas à AFP. O grupo Les Mousquetaires, que possui essas marcas, afirmou em um e-mail à CNBC que o ataque afetou cerca de 180 lojas e que os danos esperados chegariam a "vários milhões de euros em perdas".
  • Coopérative U: Mais de 100 pontos de venda foram afetados. O CEO Dominique Schelcher confirmou o ataque no X, afirmando: "Confirmo que um ciberataque está afetando, desde a noite passada, as instalações de produção de frio de várias lojas da nossa rede".
  • Carrefour: A empresa disse que 80 de seus supermercados foram atacados, embora a grande maioria de suas 6.000 lojas não tenha sido afetada.
  • Monoprix: Aproximadamente 30 lojas foram atingidas, representando cerca de 5% de suas aproximadamente 490 localizações.
  • E. Leclerc: Várias lojas foram afetadas após o ataque visar um de seus fornecedores de equipamentos de refrigeração.

Vulnerabilidades em Sistemas Conectados

O ataque explorou vulnerabilidades em sistemas de controle de refrigeração fornecidos pelo fabricante dinamarquês Danfoss. A Danfoss afirmou que a maioria dos equipamentos afetados eram produtos "legados" que "não recebem mais atualizações de software ou de segurança". A empresa observou que seus sistemas reguladores de geladeira AK-SM800 e AK-SC355 foram notavelmente afetados, com alguns executando "firmware desatualizado".

Especialistas em segurança cibernética observaram que essas vulnerabilidades eram conhecidas. Em 9 de agosto, a empresa de segurança cibernética Claroty detalhou fraquezas no controlador Danfoss AK-SM 800A que poderiam permitir que intrusos burlassem a autenticação. Ken Munro, sócio da Pen Test Partners, disse à Reuters que as vulnerabilidades bem conhecidas significavam que os atacantes estavam "basicamente empurrando uma porta aberta".

Respostas Oficiais e Investigação

O Ministério Público de Paris confirmou que abriu uma investigação sobre o "ciberataque de grande escala que afetou as geladeiras de várias grandes redes de varejo de alimentos em toda a França". A investigação visa identificar as vítimas e estabelecer ligações com as perdas de alimentos e incêndios relatados.

O Primeiro-Ministro francês Sébastien Lecornu instruiu a Agência Nacional de Cibersegurança do país (ANSSI) a investigar. Uma pessoa próxima ao Primeiro-Ministro disse que a ANSSI identificou uma vulnerabilidade no software fornecido por uma empresa dinamarquesa e estava coordenando com contrapartes europeias, já que outros países podem estar afetados.

O Comissário Europeu para a Agricultura e Alimentação Christophe Hansen condenou o ataque no X, afirmando: "A segurança alimentar requer mais atenção em todos os níveis. Porque a weaponização dos alimentos tornou-se uma realidade".

Por que isso importa

Este incidente destaca os riscos crescentes associados à Internet das Coisas (IoT) em infraestruturas críticas. Equipamentos industriais, como unidades de refrigeração, antes isolados da internet, agora estão conectados por meio de sensores e sistemas de monitoramento remoto. Antoine Hautin, da consultoria de segurança cibernética Almond, disse à AFP que a capacidade de comprometer centenas de instalações simultaneamente demonstrou "um certo nível de sofisticação".

O ataque também sublinha os desafios financeiros e logísticos de garantir a segurança de sistemas industriais legados. Embora nenhum grupo tenha assumido publicamente a responsabilidade, o incidente levantou preocupações sobre a segurança alimentar e o potencial para ataques semelhantes em outras infraestruturas físicas conectadas em toda a Europa.


Fontes (em inglês)

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.

Advertisement