Notícia
Ataque cibernético 'derrete' congeladores de 380+ supermercados na França
Rodrigo ColissiResumo: entre a noite de 11/10 e a madrugada de 13/10/2026, invasores acionaram remotamente o degelo forçado de milhares de equipamentos de refrigeração em redes de supermercados da França, elevando a temperatura interna de cerca de -22 °C para até 150 °C e provocando o descarte de toneladas de mercadorias perecíveis. O alvo foram controladores legados da Danfoss (fabricante dinamarquesa de controladores de refrigeração) e, numa segunda onda, da Dixell (fabricante de controladores de refrigeração). A ANSSI (agência francesa de cibersegurança) foi mobilizada e a procuradoria de Paris abriu investigação.
Introdução
Um ataque cibernético transformou o sistema de refrigeração de centenas de supermercados franceses em uma arma contra as próprias mercadorias. Entre a noite de 11 e a madrugada de 13 de outubro de 2026, invasores exploraram controladores de refrigeração conectados à internet para disparar remotamente o degelo forçado — a função que aquece as serpentinas para derreter o gelo acumulado — e, com isso, elevaram a temperatura interna de câmaras frias e congeladores de cerca de -22 °C para até 150 °C. O resultado foi o descarte em massa de alimentos perecíveis e perdas estimadas em milhões de euros.
Entre as vítimas confirmadas estão o Carrefour (rede de supermercados com forte presença no Brasil), com cerca de 80 lojas afetadas de um total de 6.000, além de Intermarché/Netto, Monoprix, Cooperative U e Leclerc. A ANSSI, a agência francesa de cibersegurança, foi mobilizada para coordenar a resposta, e a procuradoria de Paris abriu investigação criminal sobre o caso.
O episódio é um retrato vívido dos riscos da segurança OT/IoT em ativos legados: equipamentos que foram projetados para controlar processos físicos, conectados a redes sem a proteção adequada e, por isso, capazes de causar danos no mundo real a partir de um teclado distante.
O que aconteceu: duas ondas de ataque
O incidente se desdobrou em duas fases distintas, separadas por pouco mais de um dia, o que sugere uma operação coordenada — ou, ao menos, atacantes que aprenderam e escalaram rapidamente a partir do primeiro sucesso.
A primeira onda atingiu controladores da Danfoss, com destaque para as linhas legadas AK-SM800 e AK-SC355, amplamente usadas para supervisionar redes de refrigeração comercial. A segunda onda, já na madrugada de 13/10, mirou controladores da Dixell em lojas da região de Bordeaux, repetindo o mesmo padrão de abuso da função de degelo.
A extensão dos danos varia de rede para rede, e os números ainda são parciais. A tabela abaixo consolida o que foi divulgado até o momento:
| Rede | Lojas afetadas |
|---|---|
| Carrefour | ~80 de ~6.000 lojas |
| Intermarché / Netto | ~150 lojas |
| Monoprix | ~5% de mais de 400 lojas |
| Cooperative U | confirmada, número não divulgado |
| Leclerc | confirmada, número não divulgado |
Por que os controladores de refrigeração ficam expostos
Controladores como os da Danfoss e da Dixell não são simples termostatos: são pequenos computadores industriais que supervisionam dezenas de sensores, compressores e válvulas de uma loja inteira. Para facilitar a operação e o suporte remoto, muitos deles expõem uma interface web acessível pela internet, permitindo que técnicos ajustem parâmetros e acionem funções à distância.
O problema é que, em equipamentos legados, essa conveniência raramente vem acompanhada de segurança. Três fragilidades se combinam e explicam por que o ataque foi possível:
Autenticação fraca ou ausente. Muitos controladores legados saem de fábrica com credenciais padrão ou aceitam conexões sem autenticação robusta. Quando a interface web está exposta, um atacante que encontre o dispositivo pode, na prática, operá-lo como se fosse o técnico.
Exposição à internet sem segmentação. Em boa parte das instalações, a rede de refrigeração não está isolada da internet nem da rede corporativa. Isso elimina a barreira que deveria separar o mundo físico do tráfego remoto — um princípio básico de segmentação de rede (a separação de ambientes para limitar o alcance de um invasor).
Comandos legítimos abusados. O atacante não precisou de malware sofisticado nem de um exploit de dia zero. O degelo forçado é uma função normal, usada para derreter o gelo das serpentinas. O invasor apenas a disparou remotamente, em massa e fora do contexto de manutenção — transformando uma rotina de operação em um ato destrutivo.
Abaixo, o fluxo do ataque:
Como o degelo forçado vira dano físico
Um precedente conhecido: o acesso inicial da Target
O cenário — um prestador de serviços como ponto de entrada para a rede de uma grande varejista — não é novo. O caso mais célebre é o ataque à Target, em 2014, quando criminosos roubaram dados de cerca de 40 milhões de cartões de pagamento. O acesso inicial não veio de um ataque direto à Target, mas sim da invasão da Fazio Mechanical (a prestadora de serviços de climatização e refrigeração, ou HVAC, que atendia a rede), cujas credenciais de acesso remoto foram usadas como ponte para a rede corporativa da varejista.
A lição se repete no caso francês: equipamentos de refrigeração e climatização operam na fronteira entre o mundo físico e o digital, e costumam ficar fora do escopo dos times de segurança de TI — exatamente a brecha que os atacantes exploram.
CVEs da Claroty no Danfoss AK-SM 800A
O ataque também se conecta a um histórico de vulnerabilidades já conhecidas. A Team82, divisão de pesquisa da Claroty (empresa de segurança de OT/ICS), já havia divulgado vulnerabilidades no controlador AK-SM 800A da Danfoss — parte da mesma família de equipamentos atingida agora. Essas pesquisas mostraram que controladores de refrigeração amplamente implantados carregavam falhas que permitiam, em certas condições, interferir em sua operação.
A coincidência reforça o ponto central do incidente: não se trata de um vetor de ataque sofisticado e inédito, mas de equipamentos legados com falhas documentadas, expostos à internet e sem a correção aplicada. O degelo forçado não exigiu a descoberta de uma nova vulnerabilidade — exigiu apenas alcançar um dispositivo que já estava vulnerável.
O olhar brasileiro: lições para o varejo local
O caso ecoa diretamente no Brasil. O Carrefour é uma das maiores redes do país, e o mesmo tipo de controlador de refrigeração usado nas lojas francesas equipa operações de varejo no mundo inteiro, incluindo supermercados, frigoríficos e centrais de distribuição brasileiras.
O pentester brasileiro Marcos Maia apontou, em análise sobre o incidente, a combinação clássica que o viabilizou: equipamento legado sem patch, acessível remotamente e sem segmentação entre as redes OT (Tecnologia Operacional — sistemas que controlam processos físicos) e IT (Tecnologia da Informação — sistemas corporativos de dados). São, segundo ele, as mesmas condições que se repetem em boa parte das operações de varejo e indústria no Brasil, onde a refrigeração é tratada como infraestrutura puramente operacional, fora do perímetro de segurança.
Como se proteger
O incidente é um alerta claro para operadores de varejo, frigoríficos e indústrias que dependem de refrigeração e outros sistemas de controle físico. As medidas abaixo reduzem a exposição sem exigir a substituição imediata de todo o parque de equipamentos.
Segmente as redes OT e IT. Isole a rede de refrigeração, climatização e demais sistemas de controle da rede corporativa e da internet. Firewalls industriais e one-way gateways (dispositivos que permitem tráfego apenas em um sentido, bloqueando o acesso remoto direto) impedem que um invasor que alcance a rede de escritório chegue aos controladores físicos.
Retire os controladores da internet. A interface web de um controlador de refrigeração não precisa estar acessível publicamente. Se o acesso remoto do fabricante for indispensável, use VPN (rede privada virtual que cria um túnel criptografado) com autenticação multifator e registro detalhado de sessões, nunca a exposição direta do dispositivo.
Troque credenciais padrão e aplique patches. Inventarie todos os controladores e substitua senhas de fábrica por credenciais fortes e únicas. Acompanhe os boletins de segurança dos fabricantes — incluindo as correções para as linhas Danfoss e Dixell — e estabeleça um processo de atualização para equipamentos legados, priorizando os que ficam expostos.
Monitore a operação física. Sensores de temperatura e alertas de degelo forçado fora do horário de manutenção podem detectar um abuso em andamento. Centralizar os eventos de rede e de operação em um SIEM (sistema de gerenciamento de eventos e informações de segurança) ajuda a correlacionar sinais que, isolados, passam despercebidos.
Trate a refrigeração como ativo de segurança. Inclua sistemas de controle físico no escopo da equipe de segurança, no inventário de ativos e no plano de resposta a incidentes. O ataque francês mostrou que a perda não é só digital: é mercadoria descartada, prejuízo financeiro e risco à segurança alimentar.
Conclusão
O ataque aos supermercados franceses é um divisor de águas na forma como enxergamos a segurança de sistemas de refrigeração. Não foi preciso malware sofisticado, exploração de dia zero nem acesso privilegiado: bastou alcançar controladores legados expostos à internet e disparar uma função que já existia — o degelo forçado — para causar danos físicos reais, na escala de centenas de lojas e milhões de euros em prejuízo.
A mensagem é a mesma que o incidente da Target ensinou há mais de uma década, e que a pesquisa da Claroty já havia sinalizado: a fronteira entre o mundo físico e o digital é cada vez mais tênue, e os equipamentos que operam nela não podem continuar invisíveis para a segurança. Enquanto a procuradoria de Paris investiga quem esteve por trás do ataque, a pergunta que fica para operadores de varejo no mundo inteiro é mais simples e mais urgente: o seu congelador está na internet?
Perguntas frequentes
O que exatamente aconteceu nos supermercados franceses?
Invasores acessaram remotamente controladores de refrigeração conectados à internet e dispararam a função de degelo forçado, que aquece as serpentinas para derreter o gelo. Isso elevou a temperatura interna das câmaras frias e congeladores de cerca de -22 °C para até 150 °C, provocando o descarte de mercadorias perecíveis e perdas estimadas em milhões de euros.
Quais redes de supermercados foram afetadas?
Entre as vítimas confirmadas estão o Carrefour (cerca de 80 de 6.000 lojas), Intermarché/Netto (cerca de 150 lojas), Monoprix (cerca de 5% de mais de 400 lojas), além de Cooperative U e Leclerc, cujos números não foram divulgados.
Quais equipamentos foram alvo do ataque?
O ataque mirou controladores de refrigeração legados da Danfoss, com destaque para os modelos AK-SM800 e AK-SC355, e, numa segunda onda, controladores da Dixell. São equipamentos que supervisionam sensores, compressores e válvulas de refrigeração em supermercados.
O que é degelo forçado?
É uma função normal dos sistemas de refrigeração que aquece as serpentinas para derreter o gelo acumulado, evitando a perda de eficiência. No ataque, essa função legítima foi disparada remotamente e em massa, fora do contexto de manutenção, transformando uma rotina de operação em um ato destrutivo.
Os invasores usaram malware ou uma nova vulnerabilidade?
Não há indicação disso até o momento. O ataque aparentemente explorou a combinação de autenticação fraca, exposição da interface web à internet e o abuso de uma função legítima (o degelo forçado). A Team82 da Claroty já havia divulgado vulnerabilidades na família AK-SM 800A da Danfoss, o que indica falhas documentadas e não corrigidas nos equipamentos.
Quem está investigando o ataque?
A ANSSI, a agência francesa de cibersegurança, foi mobilizada para coordenar a resposta técnica, e a procuradoria de Paris abriu investigação criminal. Até o momento, não houve atribuição oficial a um grupo ou ator específico.
O que o caso da Target tem a ver com este ataque?
No ataque à Target em 2014, os criminosos usaram as credenciais de acesso remoto de um prestador de serviços de climatização, a Fazio Mechanical, como ponte para a rede da varejista. O caso francês repete a lição: equipamentos de refrigeração e climatização ficam fora do escopo da segurança de TI e se tornam o ponto de entrada ou o alvo do ataque.
O Brasil corre o mesmo risco?
Sim. O Carrefour é uma das maiores redes do país, e o mesmo tipo de controlador de refrigeração usado na França equipa operações de varejo e frigoríficos brasileiros. O pentester Marcos Maia apontou que as condições que viabilizaram o ataque — equipamento legado sem patch, acessível remotamente e sem segmentação OT/IT — se repetem em muitas operações brasileiras.
Como proteger os sistemas de refrigeração de um ataque assim?
As medidas centrais são: segmentar as redes OT e IT, retirar os controladores da exposição direta à internet (usando VPN e autenticação multifator quando o acesso remoto for indispensável), trocar credenciais padrão, aplicar patches, monitorar a operação física com alertas de temperatura e tratar a refrigeração como ativo de segurança no inventário e no plano de resposta a incidentes.
Qual foi o prejuízo total do ataque?
Os números ainda são parciais, mas as estimativas apontam perdas na casa dos milhões de euros, considerando o descarte em massa de mercadorias perecíveis em centenas de lojas de várias redes. O valor exato deve ser detalhado conforme as investigações e os balanços das empresas avançarem.
Fontes e leituras adicionais
- CISO Advisor — Ataques a sistemas de refrigeração continuam — 13/10/2026
- CISO Advisor — Carrefour entre vítimas de ataque cibernético na França — 12/10/2026
- Reuters — French supermarket chain Intermarché hit by cyberattack — 12/10/2026