Invasores elevaram a temperatura de equipamentos a até 50°C; redes relataram perda de alimentos e danos em centenas de unidades
Segundo reportagem publicada no portal Jornal Opção, um ataque cibernético contra sistemas de refrigeração atingiu supermercados na França durante a noite entre domingo, 11, e segunda-feira, 12. A invasão teria elevado a temperatura de geladeiras e câmaras frias a até 50°C, causando descarte de alimentos perecíveis e incêndios em estabelecimentos.
A Agência Nacional de Segurança dos Sistemas de Informação (ANSSI) foi mobilizada pelo governo francês para investigar o caso. A Procuradoria de Paris classificou o episódio como um ataque de grande escala e informou que os prejuízos incluíram alimentos inutilizados e incêndios. As autoridades também avaliam se outras empresas e países europeus podem estar expostos a ataques semelhantes.
Entre as redes mencionadas estão Carrefour, Intermarché, Monoprix e Coopérative U. O Carrefour informou que 80 unidades foram afetadas. A Monoprix relatou impactos em aproximadamente 5% de suas lojas. Já a Les Mousquetaires, proprietária do Intermarché, confirmou que cerca de 150 estabelecimentos tiveram os sistemas de refrigeração comprometidos.
Segundo a empresa, os equipamentos de algumas lojas permaneceram aquecidos a 50°C por aproximadamente seis horas. Os alimentos atingidos foram descartados para evitar riscos à saúde dos consumidores. O valor total dos prejuízos ainda não havia sido calculado.
Dominique Schelcher, presidente-executivo da Coopérative U, confirmou que a rede também foi afetada e classificou o episódio como inédito e grave. Em publicação na rede social X, ele afirmou que atacar equipamentos essenciais à conservação de produtos frescos e ao abastecimento alimentar seria uma ação de extrema gravidade e sem precedentes.
A investigação considera vulnerabilidades em sistemas de gerenciamento de refrigeração conectados à internet. Esses equipamentos permitem controlar remotamente geladeiras, freezers e câmaras frias por meio de painéis digitais.
A fabricante dinamarquesa Danfoss afirmou estar ciente de incidentes na França envolvendo um número limitado de equipamentos. Segundo a empresa, os sistemas afetados utilizavam versões desatualizadas de firmware. A companhia recomendou que os clientes mantenham os equipamentos compatíveis com suporte atualizado e substituam sistemas antigos por soluções mais recentes.
Em agosto de 2025, a equipe de pesquisa em cibersegurança Team82, da empresa Claroty, havia divulgado uma análise sobre falhas em controladores Danfoss AK-SM 800A. De acordo com os pesquisadores, as vulnerabilidades poderiam permitir o contorno de mecanismos de autenticação e a execução de códigos nos dispositivos.
