Na noite de 11 para 12 de outubro de 2026, atacantes assumiram o controle de supervisores de refrigeração Danfoss em supermercados franceses e fizeram aquecer geladeiras e congeladores. O CERT-FR emitiu um alerta sobre equipamentos Danfoss AK-SM e AK-SC comprometidos; o grupo Les Mousquetaires relata 300 lojas Intermarché e Netto afetadas e a Coopérative U, menos de cem.
O que aconteceu
Na noite de domingo, 11, para segunda-feira, 12 de outubro de 2026, as instalações de refrigeração de centenas de supermercados franceses foram manipuladas à distância. Em 12 de outubro, o CERT-FR publicou o alerta CERTFR-2026-ALE-012: constatou vários comprometimentos de supervisores Danfoss AK-SM e AK-SC, os controladores que gerenciam câmaras frias, expositores e congeladores, e aponta interfaces de administração acessíveis pela Internet.
O grupo Les Mousquetaires informou à BFMTV que 300 lojas Intermarché e Netto foram afetadas e que o ataque teria atingido um prestador que gerencia a refrigeração das lojas. Dominique Schelcher, presidente da Coopérative U, confirmou publicamente o ataque; a rede fala à BFMTV em menos de cem lojas. Segundo o 01net, a procuradoria de Paris confiou a investigação ao escritório nacional de combate ao cibercrime (OFAC), que também analisa princípios de incêndio. A BFMTV acrescenta que a ANSSI foi acionada pelo primeiro-ministro.
Como os danos foram causados
Segundo fontes do setor citadas pela BFMTV, os atacantes forçaram um degelo contínuo com temperatura definida em 50 °C, e os equipamentos aqueceram durante horas. Muitas lojas tiveram de descartar congelados e produtos frescos; a BFMTV estima em 270.000 euros as perdas de apenas duas lojas na Alsácia. Segundo o 01net, a Danfoss afirma que a maior parte do software afetado está obsoleta e já não recebe atualizações; vários veículos citam versões anteriores à 4.
O que fazer agora
- Inventarie todos os controladores do edifício (frio, climatização, energia) e peça aos prestadores a versão de firmware de cada um.
- Verifique a exposição: faça varredura das suas faixas de IP públicas (por exemplo com
nmap -Pn) e procure roteadores 3G/4G ou caixas de manutenção remota instalados por um prestador. - Desconecte ou filtre as interfaces AK-SM e AK-SC, como recomenda o CERT-FR; se a manutenção remota for indispensável, permita apenas os IPs do prestador ou uma VPN.
- Em caso de suspeita, siga o CERT-FR: acesso restrito aos prestadores autorizados, reset de fábrica, aplicação de todos os patches, troca de todas as senhas, revisão das contas e reconfiguração completa.
- Substitua os controladores sem suporte e registre queixa se tiver sido afetado.
Nossa análise
Um regulador de frio também é um servidor: tem sistema, contas e interface web. Equipamentos instalados por um prestador fora da vista da TI precisam constar do inventário, ser atualizados e ficar fora da Internet. Caso contrário, uma caixa esquecida pode custar muito mais do que um servidor web invadido.
Fontes
- CERT-FR — Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (CERTFR-2026-ALE-012)
- CERT-FR — Recommandations de sécurité (CERTFR-2025-DUR-003)
- BFMTV — La température est montée jusqu'à 50 degrés : une cyberattaque contre les systèmes frigorifiques provoque la destruction de produits frais dans des centaines d'Intermarché et de Super U
- 01net — 50°C dans les frigos : une cyberattaque oblige Intermarché, Leclerc et Super U à jeter leurs produits frais
- ZATAZ — Une cyberattaque dérègle le froid des supermarchés
Como escolhemos, verificamos e escrevemos nossas análises →
Verifique antes de clicar e confira o que seus servidores expõem — grátis, sem intrusão:
Preocupado com a exposição dos seus servidores? Nossa equipe audita, corrige e monitora infraestruturas Linux e cloud 24/7.
Fale com um especialista Nossos serviços de gestão de servidores →
