Hackers sabotam geladeiras de supermercados na França e provocam incêndios
Ataque cibernético elevou refrigeradores a 50°C em centenas de lojas francesas, destruindo alimentos e provocando focos de incêndio. Autoridades investigam falha em controladores de refrigeração conectados à internet.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
Um ataque cibernético atingiu sistemas de refrigeração de supermercados em toda a França na noite de domingo (11/10), elevando a temperatura de geladeiras e freezers a até 50°C por cerca de seis horas. O calor destruiu estoques de alimentos perecíveis e, em alguns casos, chegou a provocar focos de incêndio nos equipamentos.
Segundo apuração do Olhar Digital e de veículos internacionais como BleepingComputer e CNN, os invasores exploraram vulnerabilidades em controladores da Danfoss, fabricante dinamarquesa de equipamentos de refrigeração e climatização usados por grandes redes de varejo alimentar. As falhas, catalogadas como CVE-2025-41450 (bypass de autenticação) e CVE-2025-41451 (injeção de comando), afetam o sistema AK-SM 8xxA quando exposto diretamente à internet com firmware desatualizado. Um pesquisador de segurança identificou milhares de dispositivos Danfoss acessíveis publicamente, mais de 1.500 deles na própria França.
Quem é afetado
As redes Carrefour, Monoprix, Intermarché (Les Mousquetaires), Cooperativa U, Leclerc e Super U confirmaram problemas em suas lojas. O impacto variou: a Intermarché teve cerca de 150 estabelecimentos com refrigeradores superaquecidos, a Carrefour registrou cerca de 80 lojas atingidas e a Monoprix cerca de 5% de suas unidades. No total, estimativas apontam entre 250 e 350 lojas afetadas em todo o país, com perdas que podem somar dezenas de milhões de euros em um único dia, considerando o descarte obrigatório de alimentos por razões sanitárias.
O governo francês determinou que a ANSSI, agência nacional de segurança da informação, investigue o caso, enquanto a procuradoria de Paris abriu inquérito para identificar os responsáveis e apurar a relação entre o ataque e os incêndios registrados. As autoridades também avaliam se fornecedores franceses de outros setores — e até supermercados de outros países que usam os mesmos controladores — estão expostos ao mesmo risco.
O que fazer agora
Para empresas que operam refrigeração ou climatização conectada à internet:
- Atualize o firmware de controladores industriais (como os da linha Danfoss AK-SM) para as versões mais recentes, que corrigem as falhas exploradas;
- Nunca exponha painéis de gestão de refrigeração diretamente na internet pública; use VPN ou rede isolada (segmentação);
- Troque senhas padrão de fábrica e ative autenticação multifator nos painéis de controle remoto;
- Monitore alertas de temperatura fora do padrão como possível indício de intrusão, não apenas falha mecânica;
- Tenha um plano de contingência para descarte seguro de produtos e comunicação rápida com clientes em caso de falha nos sistemas de frio.
Para o consumidor, o episódio é um lembrete de que falhas em sistemas industriais "invisíveis" também podem afetar o que chega à mesa — vale observar comunicados oficiais das redes de supermercado sobre possíveis recalls de produtos.