Na noite de 11 para 12 de outubro de 2026, hackers invadiram os sistemas de refrigeração de diversas redes de supermercados na França, elevando a temperatura interna das geladeiras a até 50°C. O incidente provocou incêndios em várias lojas e gerou perdas massivas de alimentos, afetando centenas de estabelecimentos em todo o país.
Como o ataque foi executado
Os refrigeradores de supermercados modernos são controlados por painéis conectados à internet, permitindo ajustes remotos por equipes de manutenção. Os criminosos exploraram vulnerabilidades conhecidas em um firmware da empresa dinamarquesa Danfoss, que ainda não havia sido atualizado em muitos dispositivos.
Uma fonte próxima ao Primeiro‑Ministro informou que a Agência Nacional de Segurança Cibernética da França (ANSSI) identificou a falha no software Danfoss AK‑SM 800A, cuja correção foi publicada meses antes, mas não foi implantada em todas as lojas.
- Vulnerabilidade encontrada em firmware desatualizado;
- Exploração remota via painel de controle web;
- Aumento deliberado da temperatura para 50°C;
- Incêndio desencadeado em alguns equipamentos.
Repercussão nas principais redes varejistas
O Carrefour confirmou que 80 de suas lojas foram atingidas, enquanto a Monoprix relatou que 5% de suas unidades sofreram impactos. A rede Intermarché, pertencente ao grupo Les Mousquetaires, informou que cerca de 150 lojas tiveram seus refrigeradores aquecidos por seis horas, obrigando o descarte total dos alimentos.
Além dessas, a Cooperativa U também declarou que seus supermercados foram vítimas do ataque, e o presidente‑executivo Dominique Schelcher denunciou a gravidade da ação em suas redes sociais.
Outras grandes cadeias, como E. Leclerc e Auchan, ainda não responderam aos pedidos de comentário, deixando a extensão total dos danos incerta.
Impactos econômicos e sanitários
O prejuízo imediato inclui a perda de milhares de toneladas de produtos perecíveis, além dos custos de limpeza e reparo dos equipamentos danificados. Autoridades ainda não divulgaram um valor exato, mas estimativas preliminares apontam para perdas de centenas de milhões de euros.
Do ponto de vista sanitário, todos os alimentos expostos a temperaturas acima de 5°C foram descartados para evitar riscos de contaminação. A Eurocommerce, associação europeia do varejo, ressaltou a importância da resiliência na cadeia de abastecimento diante de ameaças cibernéticas.
- Descarte de alimentos: risco de intoxicação alimentar;
- Interrupção temporária das operações;
- Necessidade de revisão de protocolos de segurança digital.
Medidas de resposta e prevenção
O Primeiro‑Ministro Sébastien Lecornu ordenou que a ANSSI conduza uma investigação aprofundada e coordene ações com parceiros europeus, já que outras nações podem enfrentar riscos semelhantes.
Empresas de segurança cibernética, como a Claroty, já haviam alertado sobre as vulnerabilidades no controlador Danfoss em relatório divulgado em agosto. O documento recomendava a atualização imediata dos firmwares e a migração para soluções de última geração.
Em resposta, a Danfoss declarou estar ciente dos incidentes e reforçou que recomenda a atualização constante dos sistemas. A empresa também ofereceu suporte técnico gratuito para as redes afetadas.
Especialistas sugerem que os supermercados adotem práticas como:
- Inventário regular de dispositivos IoT e seus respectivos firmwares;
- Segmentação de redes para isolar sistemas críticos de refrigeração;
- Monitoramento contínuo de acessos remotos e autenticação multifator;
- Planos de contingência que incluam backups de dados e protocolos de descarte seguro.
Com essas medidas, o setor busca reduzir a superfície de ataque e garantir a continuidade do abastecimento alimentar, essencial para a população.
