Ciberataque desabilita refrigeração em centenas de supermercados franceses

Centenas de supermercados franceses tiveram seus sistemas de refrigeração desativados durante a noite entre 11 e 12 de outubro de 2026, após hackers acionarem remotamente ciclos contínuos de descongelamento em unidades de resfriamento, de acordo com varejistas e autoridades francesas. A intrusão visou equipamentos fabricados pelo fabricante dinamarquês Danfoss e deixou inutilizáveis as seções de alimentos frescos e congelados em lojas operadas por vários dos maiores grupos de supermercados da França.

O que aconteceu

Refrigeradores e freezers nas lojas afetadas foram remotamente reajustados para cerca de 50°C em vez de temperaturas de resfriamento, de acordo com a emissora pública francesa franceinfo, que citou uma fonte próxima ao assunto. O descongelamento forçado ocorreu por horas durante a noite, derretendo sistemas de controle de geada e arruinando carnes, laticínios e produtos congelados nos balcões de açougue e corredores refrigerados.

A diretora executiva da Coopérative U, Dominique Schelcher, descreveu o incidente como 'sem precedentes', dizendo em uma declaração reportada pela IT-Connect e Euronews: 'Atacar equipamentos essenciais para a preservação de produtos frescos e para o abastecimento alimentar do povo francês é extremamente grave e sem precedentes.'

Quais cadeias e quantas lojas

As contagens exatas de lojas diferem entre as divulgações dos próprios varejistas e os relatórios a partir de 12 de outubro, refletindo como partes rápidas e ainda não confirmadas do incidente são.

Euronews reportou que o envolvimento de E.Leclerc e Monoprix não havia sido confirmado pelas empresas no momento de seu relatório, enquanto franceinfo forneceu números mais altos para Intermarché e um percentual específico para Monoprix, ilustrando que a escala completa ainda estava sendo estabelecida conforme a história se desenrolava.

Como o ataque funcionou

De acordo com franceinfo, Danfoss identificou o equipamento vulnerável como dois modelos de controlador, o AK-SM800 e AK-SC355, que disse ter 'chegado ao fim de vida e não recebem mais atualizações de software ou patches de segurança.'

IT-Connect reportou que os atacantes exploraram versões mais antigas do software de controle de refrigeração Danfoss, anteriores à versão 4, e vinculou o incidente a vulnerabilidades que pesquisadores de segurança já haviam divulgado publicamente na conferência DEF CON em agosto de 2026. Danfoss já havia lançado uma versão de firmware corrigida, R4.3.1, abordando as falhas após essa divulgação, reportou IT-Connect.

• CVE-2025-41450: derivação de autenticação usando senha oculta baseada em data
• CVE-2025-41451: falha de injeção de comando permitindo execução remota de código
• CVE-2025-41452: problema de injeção de configuração Nginx causando negação de serviço

Resposta oficial e investigação

De acordo com Euronews, o escritório do promotor de Paris confirmou que abriu uma investigação sobre o que chamou de ciberataque em larga escala afetando equipamento de armazenamento frio em várias grandes cadeias de distribuição de alimentos francesas, com o objetivo declarado de identificar os responsáveis e estabelecer ligações entre a intrusão e as perdas de alimentos relatadas.

franceinfo reportou que o Primeiro-Ministro da França estava pessoalmente acompanhando a situação e que ANSSI, a agência nacional de cibersegurança, estava envolvida e havia identificado a vulnerabilidade no software fabricado dinamarquês. Nenhum grupo ou indivíduo havia reclamado responsabilidade pelo ataque a partir de 12 de outubro, e nenhuma das fontes revisadas nomeou um suspeito.

Impacto financeiro e de segurança alimentar

As lojas afetadas foram obrigadas a documentar estoque arruinado com um relatório de oficial de justiça antes de descartar produtos perecíveis, reportou franceinfo. Uma fonte citada pela franceinfo estimou perdas potenciais de 'vários milhões de euros' em todo o país, embora nenhum varejista tenha publicado uma cifra precisa no momento em que os meios foram revisados. Euronews reportou que Intermarché advertiu que algumas perdas podem não estar cobertas pelas apólices de seguro existentes.

Nenhuma das três fontes revisadas para este artigo relatou qualquer impacto confirmado em pedidos online, agendamento de entrega em casa ou sistemas de preços de prateleira nas cadeias francesas; franceinfo observou especificamente que nenhuma informação foi fornecida sobre esses sistemas, e os relatos se concentraram em equipamento de refrigeração física.

O que permanece desconhecido

• Nenhum atacante ou grupo foi identificado publicamente ou reclamou responsabilidade.
• O número exato total de lojas afetadas varia entre fontes e não foi finalizado a partir de 12 de outubro.
• Cifras precisas de perdas financeiras confirmadas pela empresa não foram publicadas.
• Se sistemas de varejo online, além do hardware de refrigeração, foram afetados na França não foi confirmado por nenhuma fonte revisada.