Ciberataque descongela refrigeradores em centenas de supermercados franceses

Sistemas de refrigeração em centenas de supermercados em toda a França foram desativados durante a noite entre domingo, 11 de outubro, e segunda-feira, 12 de outubro de 2026, no que vários varejistas afetados descreveram como um ciberataque em larga escala. A invasão forçou as lojas a descartar alimentos frescos e congelados estragados depois que as unidades de resfriamento superaqueceram em vez de manter os produtos frios.

O que aconteceu

De acordo com a France24 e Euronews, os atacantes acionaram remotamente um ciclo contínuo e forçado de descongelamento no equipamento de refrigeração. A Hackread informou que o ataque explorou software de controle fabricado pelo fabricante dinamarquês Danfoss, abusando de uma função de descongelamento normalmente usada por aproximadamente duas horas por dia para executar sem parar, o que elevou as temperaturas nas unidades afetadas para cerca de 50 graus Celsius ao longo de várias horas.

A Danfoss não havia emitido um comunicado público confirmando os detalhes técnicos ou quais versões de software foram afetadas, de acordo com os relatórios da Hackread.

Quem foi afetado

A Intermarché foi a rede mais atingida, com a France24 e Euronews citando cifras de aproximadamente 150 a 200 lojas afetadas. A Coopérative U relatou cerca de 100 pontos de venda afetados. A Carrefour confirmou à France24 que 80 de seus supermercados foram atingidos, enquanto afirmava que a grande maioria de suas aproximadamente 6.000 lojas não foram afetadas. A Euronews informou que a emissora BFM TV disse que E.Leclerc, a maior rede de supermercados da França, também foi alvo, mas que E.Leclerc não confirmou imediatamente quando foi contatado pela AFP. Tanto a France24 quanto a Euronews também citaram um relato não confirmado de um site de notícias do setor varejista francês dizendo que lojas de Carrefour Market e Monoprix foram afetadas, o que nenhuma das redes havia confirmado no momento do relato. A Hackread também nomeou lojas Super U, E.Leclerc e Metro, bem como açougues independentes e pequenos negócios, entre os afetados.

Impacto financeiro e alimentar

Nem a France24 nem a Euronews informaram cifras sólidas de perdas financeiras no momento de seus relatos, observando apenas que os ramos afetados tiveram que descartar todos os produtos frescos e congelados disponíveis. A Hackread informou cifras mais específicas de duas lojas em Haguenau: uma localização de Intermarché perdeu aproximadamente €50.000 em bens congelados, enquanto um Super U próximo descartou aproximadamente €220.000 em produtos, para uma perda confirmada combinada de aproximadamente €270.000 nesses dois locais apenas. A Hackread disse que o dano total em todo o país poderia atingir vários milhões de euros uma vez que todas as lojas afetadas sejam contabilizadas.

A Intermarché disse aos repórteres, conforme citado pela Euronews, que suas políticas de seguro não cobrem este tipo de incidente em lojas.

Resposta da empresa e autoridades

A cooperativa de Schelcher chamou o ataque de "sem precedentes", de acordo com a France24 e Euronews. A Coopérative U disse que suas equipes estavam trabalhando com especialistas para restaurar as instalações de refrigeração afetadas, conforme relatório da Hackread.

O escritório do promotor de Paris confirmou que abriu uma investigação sobre o que descreveu, conforme relatado pela Euronews, como um ciberataque em larga escala afetando as câmaras frias de várias grandes redes varejistas de alimentos francesas. A investigação inclui identificar vítimas, avaliar danos e perdas de alimentos, e examinar relatos de incêndios relacionados ao incidente, de acordo com a France24.

O que ainda é desconhecido

Nenhum indivíduo ou grupo foi identificado como responsável pelo ataque, e a Hackread informou que permanecia incerto se a invasão dependia de acesso remoto exposto, credenciais comprometidas, ou uma vulnerabilidade sem correção no software de controle. Os totais financeiros e de desperdício de alimentos exatos em todo o país não haviam sido finalizados por nenhuma fonte no momento deste relatório.

Separadamente, a Hackread observou um incidente de cibersegurança não relacionado afetando marcas de propriedade da Ahold Delhaize, incluindo Albert Heijn, Etos e Gall & Gall na Holanda e Bélgica no mesmo período, que interrompeu sites, aplicativos, entregas e sistemas de fidelidade, embora tenha relatado nenhuma conexão com o ataque de refrigeração francês.