Hackers aqueceram refrigeradores de supermercados franceses a 50 °C

Na noite de 12 de outubro de 2026, o setor de varejo francês enfrentou um incidente sem precedentes: hackers invadiram remotamente os sistemas de refrigeração industrial em centenas de supermercados. Em vez de manter o frio, os equipamentos começaram a aquecer os produtos, levando à destruição em massa de estoques e, segundo alguns relatórios preliminares, causando incêndios localizados nos fundos das lojas.

O Ministério Público de Paris já abriu uma investigação, e a Agência Nacional de Segurança dos Sistemas de Informação da França (ANSSI) foi mobilizada para analisar o incidente.

Como os refrigeradores foram hackeados

O alvo do ataque foi o equipamento da empresa dinamarquesa Danfoss, que gerencia o controle de temperatura nos espaços de varejo. De acordo com dados técnicos, os hackers não criptografaram dados nem exigiram resgate. O objetivo era a sabotagem física pura.

O mecanismo do ataque se desenvolveu da seguinte maneira:

• Os invasores obtiveram acesso não autorizado aos controladores de gestão (modelos antigos como o AK-SM800, ou dispositivos mais novos com firmware não atualizado, estavam na zona de maior risco).
• Eles ativaram forçosamente o modo de degelo automático por várias horas.
• O ponto de ajuste de temperatura foi alterado para valores extremos - em alguns casos relatados, atingindo +50 °C.

Isso fez com que freezers e vitrines refrigeradas funcionassem como aquecedores. Em algumas lojas, o incidente durou cerca de seis horas antes que a equipe notasse a anomalia ou desligasse os sistemas manualmente.

Escala dos danos e redes afetadas

O número de locais afetados é contado às centenas. Dados preliminares indicam que o ataque impactou:

• Intermarché: cerca de 150 a 200 lojas.
• Coopérative U (Super U): cerca de 100 pontos de venda.
• Carrefour: impacto confirmado em 80 supermercados.
• Relatos de mau funcionamento também vieram da E.Leclerc, Monoprix e Netto.

As perdas financeiras são estimadas em milhões de euros em nível nacional. Apenas em duas lojas na região da Alsácia, os danos totalizaram cerca de 270 mil euros devido ao descarte de carnes e produtos congelados, além de danos aos equipamentos. As empresas alertam que as apólices de seguro padrão podem não cobrir perdas desse tipo de ciber-sabotagem.

Posição do fabricante e resposta do governo

A Danfoss confirmou o incidente, observando que a maioria dos sistemas comprometidos não recebia atualizações de segurança há muito tempo. O fabricante recomenda fortemente que os clientes isolem os controladores do acesso direto à internet e atualizem o firmware imediatamente.

O governo francês vê o incidente como um ataque à infraestrutura crítica. O Primeiro-Ministro incumbiu a ANSSI de verificar se outras instalações da indústria alimentícia no país estão sob ameaça e está coordenando ações com parceiros europeus.

O mito da "ligação russa"

No contexto do incidente, alguns meios de comunicação sugeriram o envolvimento de hackers russos. No entanto, neste momento, não há nenhuma prova que vincule este ataque à Rússia.

Além disso, o contexto histórico sugere o contrário. Os próprios boletins técnicos da Danfoss de 2025 descreveram ataques semelhantes, mas estes foram direcionados contra supermercados na Rússia e em Israel em 2022 (com o grupo Anonymous reivindicando a responsabilidade na época). A semelhança nos métodos de sabotagem aponta para uma vulnerabilidade conhecida no equipamento, e não para a assinatura de um Estado-nação específico.

Hoje, a investigação está considerando todas as hipóteses, mas a atribuição do ataque permanece desconhecida. A tarefa principal agora não é encontrar os culpados, mas proteger urgentemente os sistemas vulneráveis restantes em toda a Europa.