Na madrugada de 12 de outubro de 2026, uma vulnerabilidade em software de refrigeração conectado à internet tornou-se a porta de entrada para um ataque coordenado contra centenas de supermercados franceses — elevando temperaturas a 50°C, destruindo alimentos e provocando incêndios. O episódio revela uma tensão antiga entre a conveniência da conectividade e a fragilidade que ela introduz em infraestruturas essenciais à vida cotidiana. Quando geladeiras se tornam alvos, a segurança alimentar deixa de ser apenas uma questão logística e passa a habitar o mesmo território que a segurança nacional.
Ataque cibernético massivo aquece geladeiras de supermercados franceses a 50°C
Perdas significativas de alimentos em centenas de lojas; risco potencial à segurança alimentar e abastecimento de produtos frescos para população francesa.
Atacar equipamentos essenciais para alimentos é de extrema gravidade
Mark
Por que alguém atacaria especificamente sistemas de refrigeração de supermercados? Parece um alvo estranho.
Mimi
Não é estranho se você pensar na vulnerabilidade. Esses sistemas são conectados à internet para permitir manutenção remota, mas muitos não foram atualizados com patches de segurança. É infraestrutura crítica que ninguém estava realmente protegendo.
Luke
Mas precisamos ser claros: a Danfoss publicou as correções em agosto. A questão é por que os supermercados não as instalaram. Isso é negligência operacional, não apenas um problema técnico.
Mark
E quanto ao escopo? Quantas lojas realmente foram afetadas?
Mimi
Carrefour confirmou 80 lojas, Intermarché cerca de 150, Monoprix 5% de sua rede. Mas não há um número total consolidado ainda. As autoridades ainda estão investigando.
Luke
Exatamente. Sabemos dos números que as redes maiores divulgaram, mas há outras redes que não responderam aos pedidos de comentários. E. Leclerc, Auchan — não sabemos se foram atingidas ou não.
Mark
Isso parece um ataque coordenado internacionalmente?
Mimi
Há indicações disso. A Holanda teve problemas similares na mesma época, e houve incidentes em bases militares americanas em agosto. Mas as autoridades ainda não confirmaram se são o mesmo grupo ou vulnerabilidades exploradas independentemente.
Luke
Esse é o ponto crítico que falta clareza. Não sabemos se é um único ator ou múltiplos grupos explorando a mesma vulnerabilidade Danfoss. A ANSSI está investigando, mas ainda não há confirmação pública.
Mark
Qual é o risco agora?
Mimi
Que outros países europeus sejam afetados, que a cadeia de abastecimento alimentar seja interrompida, e que isso se repita enquanto os sistemas não forem totalmente atualizados.
Luke
E há uma questão de responsabilidade aqui. A Danfoss sabia das vulnerabilidades desde agosto, publicou as correções, mas não pode forçar os clientes a instalá-las. Quem é responsável por uma infraestrutura crítica que não se atualiza?
O Pulso
- Hackers assumiram o controle remoto de sistemas de refrigeração em centenas de lojas de redes como Carrefour, Monoprix e Intermarché, aquecendo equipamentos a 50°C durante horas — incêndios eclodiram e toneladas de alimentos foram descartadas.
- A vulnerabilidade explorada estava documentada desde agosto: pesquisadores da Claroty haviam alertado publicamente sobre falhas no controlador Danfoss AK-SM 800A, mas muitos clientes não aplicaram as atualizações disponíveis.
- O ataque não parou na França — a rede holandesa Albert Heijn e operações americanas da Ahold Delhaize também relataram incidentes de segurança, sugerindo uma ameaça transfronteiriça ainda sem contornos definidos.
- A ANSSI francesa foi acionada pelo primeiro-ministro, e a Eurocommerce já fala em resiliência de cadeia de abastecimento como prioridade continental — o setor varejista europeu enfrenta agora a conta de anos de negligência em cibersegurança industrial.
Na madrugada de 12 de outubro de 2026, uma vulnerabilidade em software de refrigeração conectado à internet tornou-se a porta de entrada para um ataque coordenado contra centenas de supermercados franceses — elevando temperaturas a 50°C, destruindo alimentos e provocando incêndios. O episódio revela uma tensão antiga entre a conveniência da conectividade e a fragilidade que ela introduz em infraestruturas essenciais à vida cotidiana. Quando geladeiras se tornam alvos, a segurança alimentar deixa de ser apenas uma questão logística e passa a habitar o mesmo território que a segurança nacional.
Na madrugada de 11 para 12 de outubro de 2026, hackers assumiram o controle remoto dos sistemas de refrigeração de centenas de supermercados franceses, forçando temperaturas a 50°C. Incêndios eclodiram em diversas lojas, e redes inteiras foram obrigadas a descartar seus estoques de alimentos frescos por razões sanitárias.
O Carrefour confirmou 80 lojas afetadas. A Intermarché relatou cerca de 150 unidades com refrigeradores aquecidos por seis horas consecutivas — todos os alimentos descartados. A Monoprix e a Cooperativa U também confirmaram impactos. As perdas totais do setor ainda não haviam sido consolidadas.
A chave do ataque estava em uma conveniência moderna: painéis de controle de refrigeração conectados à internet, projetados para permitir manutenção remota. A ANSSI, acionada pelo primeiro-ministro Sébastien Lecornu, identificou uma vulnerabilidade no software da empresa dinamarquesa Danfoss. A falha havia sido detalhada publicamente em agosto pela equipe Claroty, que apontou brechas capazes de permitir execução de código malicioso nos dispositivos. A Danfoss confirmou que os sistemas comprometidos rodavam versões desatualizadas de firmware e disse ter disponibilizado correções — que muitos clientes simplesmente não instalaram.
O alcance do ataque extrapolou as fronteiras francesas. A Ahold Delhaize, operadora da maior rede de supermercados da Holanda, relatou um 'problema de segurança' que derrubou entregas online e sistemas digitais. Nos Estados Unidos, sites de redes como Stop & Shop e Food Lion exibiam avisos de indisponibilidade. A ligação direta com o ataque francês permanecia incerta, mas o padrão lembrava ainda um episódio de agosto, quando refrigeradores em bases militares americanas foram comprometidos de forma similar.
A Eurocommerce e a Federação do Comércio francesa cobraram transparência e coordenação europeia. O que começou como uma falha de atualização de software revelou-se uma vulnerabilidade sistêmica na infraestrutura alimentar de todo um continente.
Na noite de 11 para 12 de outubro de 2026, hackers invadiram os sistemas de refrigeração de centenas de supermercados espalhados pela França, elevando a temperatura das geladeiras e freezers para 50 graus Celsius. O resultado foi imediato e devastador: incêndios eclodiram em várias lojas, alimentos foram destruídos em massa, e as autoridades francesas acionaram seus protocolos de emergência para investigar o que descreveram como um ataque de "grande escala".
O Carrefour confirmou que 80 de suas lojas foram atingidas. A Monoprix relatou impactos em 5% de sua rede. A Les Mousquetaires, proprietária da rede Intermarché, informou que cerca de 150 de suas lojas tiveram os refrigeradores aquecidos a 50 graus durante seis horas consecutivas na noite anterior — todos os alimentos foram descartados por questões de segurança sanitária. Dominique Schelcher, presidente-executivo da Cooperativa U, também confirmou que seu supermercado foi vítima do ataque. E. Leclerc e Auchan não responderam aos pedidos de comentários. Não havia, no momento, uma estimativa consolidada das perdas totais do setor.
O primeiro-ministro Sébastien Lecornu instruiu a Agência Nacional de Segurança Cibernética da França (ANSSI) a investigar o incidente. Segundo fontes de seu gabinete, a ANSSI identificou uma vulnerabilidade em um software fornecido pela empresa dinamarquesa Danfoss, que controla os sistemas de refrigeração de muitos supermercados europeus. Esses sistemas funcionam por meio de painéis de controle conectados à internet, permitindo que empresas de manutenção façam ajustes remotamente de qualquer localização — uma conveniência que se tornou uma porta aberta para invasores.
A Danfoss reconheceu estar "ciente de incidentes na França que afetaram um número limitado de sistemas de gerenciamento de refrigeração". A empresa afirmou que os equipamentos comprometidos "utilizavam versões desatualizadas de firmware" e recomendou há muito tempo que seus clientes mantivessem os sistemas atualizados com as versões mais recentes. Em 9 de agosto, a equipe Team82 da empresa de cibersegurança Claroty havia publicado uma pesquisa detalhando vulnerabilidades no controlador Danfoss AK-SM 800A, apontando falhas que poderiam permitir invasores contornar mecanismos de autenticação e executar códigos maliciosos em dispositivos comprometidos. A Danfoss havia disponibilizado atualizações de software para corrigir essas vulnerabilidades, mas aparentemente nem todos os clientes as implementaram.
A França coordena ações com seus homólogos europeus, já que outros países também podem estar em risco. Christel Delberghe, diretora-geral da Eurocommerce, associação europeia do varejo, afirmou que o incidente destaca a importância crítica da resiliência em toda a cadeia de abastecimento europeia. A Federação do Comércio e da Distribuição da França cobrou "total transparência" da Danfoss sobre o ocorrido.
O ataque não se limitou à França. A Ahold Delhaize, operadora holandesa que administra a Albert Heijn — a maior rede de supermercados da Holanda — e possui operações significativas nos Estados Unidos, informou estar lidando com um "problema de segurança" em sua rede. A empresa desativou vários sistemas para protegê-los. Um aplicativo da varejista informou aos clientes que, devido a um "incidente de segurança cibernética", não era possível entregar as compras online. Os pedidos pela internet representam cerca de 10% das vendas da Albert Heijn; as lojas físicas permaneceram abertas, mas concorrentes registraram aumento nos pedidos de entrega. Os sites das operações americanas da Ahold — Stop & Shop, Giant, Hannaford e Food Lion — exibiam avisos informando que estavam temporariamente fora do ar. Não ficou claro se havia ligação direta entre o ataque francês e os problemas holandeses.
Este não é o primeiro incidente desse tipo. No final de agosto, refrigeradores em cerca de uma dúzia de bases militares americanas foram afetados por problemas similares nos sistemas de refrigeração, resultando em perdas significativas de alimentos. Os padrões de ataque sugerem uma ameaça coordenada e transfronteiriça à infraestrutura crítica de abastecimento alimentar europeu e americano — um risco que as autoridades agora investigam com urgência.
Citações Notáveis
Atacar equipamentos essenciais para a conservação de produtos frescos e para o abastecimento alimentar do povo francês é de extrema gravidade e não tem precedentes— Dominique Schelcher, presidente-executivo da Cooperativa U
Este incidente destaca a importância da resiliência em toda a cadeia de abastecimento— Christel Delberghe, diretora-geral da Eurocommerce
Quer a matéria completa?
Leia o original em G1 ↗
Technology