Hackers invadiram controladores de refrigeração da Danfoss e fizeram as geladeiras de mercados franceses esquentarem na virada de 11 para 12 de outubro de 2026. Para quem administra equipamentos conectados, o caso mostra o custo de deixar painéis antigos acessíveis pela internet.
Como o ataque atingiu as redes de mercado
Segundo o BleepingComputer, os invasores sequestraram controladores que rodavam versões antigas do software da Danfoss e elevaram a temperatura ao acionar o degelo automático dos equipamentos. A emissora BFM TV descreveu o mesmo mecanismo, um degelo forçado à distância em várias lojas. Ainda não há informação pública sobre como os controladores foram comprometidos, e os responsáveis não foram identificados.
Os números divergem entre os veículos. A CBS News, citando a agência AFP, registrou ao menos 300 lojas da Intermarché, incluindo a Netto, e mais de 100 da Coopérative U. Já a Carrefour teve, segundo a Reuters, 80 de suas cerca de 6.000 lojas atingidas. A Leclerc confirmou que um fornecedor de refrigeração sofreu o ataque, e a Intermarché mandou descartar produtos frescos e congelados.
“Um assunto extremamente grave e sem precedentes”, disse Dominique Schelcher, presidente da Coopérative U, segundo o BleepingComputer.
Falhas conhecidas e investigação em Paris
A promotoria de Paris abriu uma investigação para identificar as vítimas e ligar o ataque às perdas de alimentos e aos incêndios, que o órgão confirmou. A Danfoss disse à AFP que a maior parte do equipamento afetado é antigo e já não recebe atualizações de software nem de segurança. Os modelos AK-SM800 e AK-SC355 foram citados, e uma versão do primeiro rodava firmware desatualizado.
O BleepingComputer lembra que a linha AK-SM 8xxA tem duas falhas já divulgadas, a CVE-2025-41450, de contorno de autenticação, e a CVE-2025-41451, de injeção de comandos, ambas achadas pela equipe Team82, da Claroty. O pesquisador Baptiste Robert contou 2.752 sistemas da Danfoss expostos na segunda-feira, 1.590 deles na França. A reportagem do TecMundo também registrou a condenação do comissário europeu Christophe Hansen.
O que você acha? Você acredita que mercados e fabricantes dão atenção suficiente à segurança de equipamentos industriais ligados à rede? Para acompanhar mais, acesse nossa editoria de Cibersegurança.
Perguntas Frequentes
Como os hackers fizeram as geladeiras dos mercados esquentarem?
Hackers controlaram painéis de refrigeração da Danfoss que rodavam software antigo e acionaram o degelo automático à distância, segundo o BleepingComputer e a BFM TV. Como a temperatura subiu, alimentos estragaram e alguns equipamentos pegaram fogo. Ainda não se sabe como os controladores foram comprometidos, e a investigação segue em andamento.
Quais redes de mercado foram afetadas pelo ciberataque na França?
Intermarché, incluindo a Netto, teve ao menos 300 lojas atingidas, e a Coopérative U mais de 100, segundo a CBS News com base na AFP. A Carrefour contou 80 de suas cerca de 6.000 lojas, conforme a Reuters, e a Leclerc relatou que um fornecedor de refrigeração sofreu o ataque. Os totais variam conforme o veículo.
Quais equipamentos da Danfoss aparecem no caso e o que diz a empresa?
Danfoss disse à AFP que a maior parte do equipamento afetado é antigo e não recebe mais atualizações de software nem de segurança. Os controladores AK-SM800 e AK-SC355 foram citados, e uma versão do AK-SM800 usava firmware desatualizado. A empresa não informou quantos sistemas foram atingidos, e a promotoria de Paris investiga o ataque.
