Tecnologia · Ataque à refrigeração

Ataque a supermercados franceses estraga alimentos enquanto varejistas correm para proteger a refrigeração

Os produtos estragados e os incêndios relatados mostram o custo físico da invasão dos controles de refrigeração. Os varejistas precisam fechar o acesso remoto exposto e, ao mesmo tempo, manter seguras suas cadeias de frio.

Exibido Escrito 8 min de leitura83 fontesHeyDay News Desk · About usWatch report
Explorar com o HeyDex

Seguir por RSS

Vídeo no idioma original

Transcrição · CARREGANDO

Traduzido do original em inglês.

Acompanhamento da históriaDia 6

1 reportagem58 veículos83 fontes16 vídeos

  • Ainda não há eventos datados
  1. Atualização 1Ataque a supermercados franceses estraga alimentos enquanto varejistas correm para proteger a refrigeraçãoVocê está aqui

Alimentos frescos e congelados que deveriam ter sido vendidos tiveram de ser descartados. Em centenas de supermercados franceses, invasores manipularam remotamente os controles de refrigeração durante a noite, levando funcionários a jogar fora produtos estragados e, em alguns locais, a lidar com equipamentos danificados e incêndios relatados. Um diretor de loja descreveu a perda de todos os produtos frescos e congelados da unidade. 7

Para os varejistas, a tarefa imediata é mais exigente do que reabastecer as prateleiras: manter os alimentos resfriados com segurança e, ao mesmo tempo, impedir que pessoas de fora acessem os controles. A agência francesa de cibersegurança alertou que campanhas de ataque ainda poderiam estar em andamento, segundo uma reportagem do Global News publicada em 14 de outubro. O alerta não confirma novas invasões naquele dia, mas o perigo tampouco foi declarado encerrado. 1

A cronologia mais clara situa a interrupção na noite de domingo, 11 de outubro, para segunda-feira, 12 de outubro de 2026. A Capital informa esse período noturno. O relato do Global News de 14 de outubro descreveu um ataque no domingo, enquanto a reportagem da FRANCE 24 de 13 de outubro afirmou que as lojas foram alvo na segunda-feira. As descrições podem se referir à mesma noite; não estabelecem ondas separadas. Os horários exatos de início e fim são desconhecidos. 28 1 6

Segundo relatos, os invasores alteraram as configurações de temperatura ou ativaram sistemas de degelo enquanto as lojas estavam sem funcionários. A tomada dos controles de refrigeração está mais bem estabelecida do que a via usada para obter acesso. Os investigadores não identificaram uma vulnerabilidade explorada específica, e a hipótese de comprometimento de uma plataforma compartilhada de fornecedores continua sem confirmação. 8 20

Centenas de lojas afetadas; total nacional ainda indefinido

A Les Mousquetaires contabiliza 300 lojas Intermarché e Netto supostamente afetadas — não 300 lojas em toda a França. A divisão apresentada pela Public Sénat também identifica 80 supermercados Carrefour, 80 lojas U, cerca de 30 lojas Monoprix e várias unidades E. Leclerc, sem informar o número. Os dados aproximados e ausentes impedem chegar a um total exato. 28 80

As estimativas nacionais ainda não foram conciliadas. Em 13 de outubro, a ABC News Australia estimou cerca de 500, com base em números fornecidos por redes individuais; o Global News informou pelo menos 350; e a NBC News apontou cerca de 700, aproximadamente 7% dos cerca de 10,000 supermercados da França. Os horários de publicação, por si só, não explicam as diferenças. Não há uma lista consolidada de locais nem um método de contagem que estabeleça se a estimativa mais alta reflete uma cobertura mais ampla, incidentes adicionais ou outra distinção. Esses números não devem ser somados. 14 5 4

A reportagem da CTV News de 13 de outubro também citou lojas afetadas na Espanha, em Portugal, na Polônia, na Alemanha e na Bélgica. Segundo relatos, as autoridades francesas estavam coordenando ações com seus pares europeus em relação a incidentes semelhantes, mas não há totais verificados por país nem uma cadeia de intrusão comum. Alertas sobre uma possível exposição no Canadá e na Austrália são avaliações de risco, não relatos de ataques nesses países. 9 8 1 14

As reportagens descrevem temperaturas ou configurações que chegaram a até 50°C — a mesma temperatura que 122°F. Alguns relatos dizem acima de 100°F ou perto de 50°C. Mais importante, as reportagens alternam entre a configuração do controlador e a temperatura dentro de um equipamento. Sem registros de sensores e horários específicos de cada local, nenhum relato estabelece uma leitura uniforme em todas as lojas. A ABC News transmitiu o relato de um especialista sobre aquecimento por seis horas ou mais em algumas unidades; isso não representa uma duração cronometrada de forma independente para todos os equipamentos afetados. 6 7 4 5 13

Os prejuízos financeiros são substanciais, mas ainda não foram contabilizados. A FRANCE 24 informou que um supermercado nos arredores de Paris estimou em €55,000 o valor dos produtos estragados. A NBC reproduziu a expectativa do diretor-executivo da Intermarché de que os custos chegariam a milhões de euros, enquanto a Reuters informou que as projeções dos varejistas alcançavam dezenas de milhões de euros. São estimativas de diferentes proporções, não uma conta auditada. 15 3 7

Os valores denominados em dólares também variam de milhões a dezenas de milhões, sem especificar a moeda de forma consistente. Eles não podem simplesmente ser somados às estimativas em euros. Danos aos equipamentos e interrupções nas vendas podem ampliar as consequências para além da reposição dos alimentos, mas não há dados verificados sobre componentes separados das perdas. 11 4 7

Os relatos de incêndios mostram que a história vai além do descarte de produtos. A Promotoria de Paris incluiu incêndios e perdas de alimentos em seu relato, mas as reportagens não estabelecem um número total de incêndios, todos os locais, os mecanismos de ignição nem informações sobre feridos. A ausência de relatos sobre feridos não prova que ninguém tenha se machucado. 43

Desconecte o acesso remoto, não a refrigeração

O alerta da CERT-FR, CERTFR-2026-ALE-012, foi publicado pela primeira vez em 12 de outubro e revisado em 13 de outubro. O texto reproduzido cita os controladores Danfoss AK-SM e AK-SC, os sistemas Copeland XWEB e Dixell XWEB; a Claroty informa que a revisão de 13 de outubro ampliou a lista de equipamentos citados para incluir Copeland e Dixell. A menção a essas famílias não estabelece que todos os modelos ou instalações sejam vulneráveis da mesma forma. 36 37 38

O comunicado reproduzido alerta que expor uma interface de gerenciamento à internet geralmente contraria as boas práticas. As instruções para equipamentos não comprometidos começam pela remoção da exposição à internet. Isso significa fechar o acesso remoto de gerenciamento exposto — não há uma instrução estabelecida para desligar a refrigeração. Os procedimentos completos para equipamentos comprometidos e não comprometidos não estão disponíveis aqui; portanto, com base nestas evidências, não é possível prescrever uma sequência verificada de alterações de senha, atualização de firmware e etapas de comunicação do incidente. 37 39

Pelo menos um diretor de loja disse à FRANCE 24 que a unidade havia desativado a operação remota de suas câmaras frias para reduzir o risco de outro ataque. Essa é uma resposta concreta, mas não prova que os invasores tenham sido impedidos de acessar todos os locais. Alguns corredores de produtos frescos e congelados continuavam fechados durante a apuração, sem uma data comum de reabertura estabelecida. 15 12

A Danfoss afirmou que a maioria das unidades afetadas pertencia a uma linha antiga de produtos que havia chegado ao fim do ciclo de vida e não recebia mais atualizações de software ou segurança, ou operava com firmware desatualizado. Uma reportagem posterior da ABC descreveu os modelos mais novos como não afetados e disse que a empresa estava auxiliando os clientes. Essas declarações delimitam a exposição relatada, mas não constituem um inventário verificado de forma independente de todos os modelos afetados. 15 3 2

O professor Ryan Ko, diretor do Cyber Research Centre da Universidade de Queensland, descreveu os sistemas de gerenciamento remoto expostos como uma via para que invasores localizem e manipulem controles de refrigeração. Marta Rybczynska, especialista em cibersegurança da Ygreky entrevistada pela FRANCE 24, também destacou a administração acessível pela internet e o uso de firmware de vários anos atrás. Suas avaliações explicam o risco, mas não estabelecem o método de acesso usado em cada loja. 59 10 49 6

O professor da UNSW Richard Buckland sugeriu que um provedor central comprometido poderia explicar a interrupção em vários varejistas. Isso continua sendo uma hipótese. Sua recomendação de alarmes independentes e supervisão humana aborda um problema mais profundo: os operadores precisam de uma forma de detectar alterações perigosas que não dependa inteiramente do controlador que está sendo manipulado. O alerta separado de Ko de que a IA pode acelerar o desenvolvimento de explorações é uma análise geral; não há evidências de uso de IA neste ataque. 61 14 10

O que sabemos

  • A divisão de crimes cibernéticos da Promotoria de Paris abriu uma investigação, e a CERT-FR emitiu um alerta sobre controladores de refrigeração. 636

O que não sabemos

  • Os invasores, a motivação, o método exato de acesso, o impacto físico completo e as perdas finais ainda não foram estabelecidos.

Próximos passos

  • Se os varejistas conseguem verificar a segurança da refrigeração, fechar os acessos expostos e reabrir os corredores afetados sem outra interrupção.

Até as reportagens disponíveis de 14 de outubro, nenhum grupo havia reivindicado publicamente a responsabilidade. Nenhum roubo de dados ou pedido de resgate havia sido relatado nas matérias que abordaram essas questões; isso não é uma constatação forense de que nenhum dos dois tenha ocorrido. 6 8

Os fatos já mostram por que é insustentável tratar a segurança dos sistemas de refrigeração como uma despesa opcional de informática. Esses controles protegem uma necessidade física. A recuperação exige mais do que um equipamento funcionando: os varejistas precisam comprovar que os alimentos são seguros e que uma pessoa de fora não pode alterar as condições que os mantêm assim.

Fontes desta reportagem

Reportagens de televisão: Global News 1 5; ABC News 2 11 13; NBC News 3 4; FRANCE 24 English 6 15; Reuters 7; CBS News 8; CTV News 9; ABC News Australia 10 14; Bloomberg Television 12; Guardian News 16.

Cobertura do incidente e técnica: The Hack Academy 17; Cybernews 18; Claroty 19 38; TSN Media 20; Food Tech Insider 21; Flawfence 22; CBS News 23; Time 24; Le Nouvel Obs 25; P.K. Sharma 26.

Cobertura do varejo e da indústria alimentícia: Associated Press 27; Capital 28; ABC News Australia 29; FoodNavigator 30; Pollar 31; Industrial Cyber 32; Al Jazeera 33; Threatcluster 34; The Connexion 35.

Comunicados e reportagens adicionais: CERT-FR 36 81; reprodução da Vulnerability-Lookup 37; CyberTechEdition 39; Security.io 40; AIGYROS GROUP 41; FRANCE 24 42; NBC News 43; CBC News 44; CNBC 45; Al Jazeera 46; Y94 47; Insurance Business 48.

Entrevistas e análises de especialistas: FRANCE 24 49; CBC News 50; iTnews 51; Al Jazeera 52; ABC News Australia 53; Auslume 54; Globalsconflicts 55; Tim McAllister 56; Securitysignal 57; Duke FM 58.

Referências de identificação: perfis, diretórios e equipes da Universidade de Queensland 59 60 62 63 64 66 67 68; perfil da UNSW 61; perfil de Richard Buckland no LinkedIn 65.

Referências de políticas: Comissão Europeia 69; regulamento e PDF do EUR-Lex 70 71; CRA Evidence 72; Phinasoft 73; Cybernova Labs 74; Cyber Resilience Act Explained 75; EUVerify 76; NISD2.eu 77; INNOSYS 78.

Referências adicionais sobre o incidente: Gridinsoft 79; Public Sénat 80; Maître Reda Kohen 82; Cybernova Labs 83.

Conforme exibido 27 linhas
  1. Hackers forced hundreds of French supermarkets to throw away fresh and frozen food. Retailers face spoiled stock, damaged equipment and reported fires, while France’s cybersecurity agency warns attack campaigns could still be underway. Can stores keep food safely chilled while shutting outsiders out of their refrigeration controls?
  2. Staff emptied refrigerated and frozen sections after attackers remotely interfered with the equipment keeping products cold. Some fresh and frozen aisles remained closed. One store director described losing all the store’s fresh and frozen produce.
  3. The disruption struck overnight, while stores were unattended. Attackers reportedly changed temperature settings or activated defrost systems, allowing equipment to warm for hours. The clearest timing places the attack across the night of October 11 into October 12, 2026.
  4. Sunday-night and Monday descriptions can refer to that same overnight disruption. Retailers confirmed the damage on Monday. The timing doesn't show two separate waves of attacks, and nobody has given precise start and finish times.
  5. The heating was prolonged. Some descriptions put it at six hours or more, while others describe several hours overnight. Those are estimates of what happened to some equipment, rather than a single measured duration across every affected store.
  6. Some refrigeration settings or temperatures reportedly reached up to 50 degrees Celsius, equivalent to 122 degrees Fahrenheit. Other descriptions put them above 100 Fahrenheit. The figures mix settings and appliance readings, so they don't show every cabinet reached the same temperature.
  7. Les Mousquetaires reported 300 affected Intermarché and Netto stores. That gives a concrete measure of the damage within one retail group. Other major chains were hit too, and their figures explain why the impact extends well beyond that group.
  8. The retailer breakdown also identifies 80 Carrefour supermarkets, 80 U stores and around 30 Monoprix stores. Several E. Leclerc stores were affected too. With an approximate Monoprix figure and no Leclerc count, that breakdown can't produce an exact national total.
  9. The national estimates disagree. They range from at least 350 stores to about 500 or about 700. Their publication times don't explain the differences, and the figures shouldn't be added together or treated as proof that new attacks kept increasing the toll.
  10. The higher estimate puts about 700 of France’s 10,000 supermarkets in the affected group, roughly seven percent. But nobody has reconciled the store lists or explained the counting methods behind the different national estimates.
  11. French authorities are also coordinating with European counterparts over similar incidents. The reported reach includes five other countries, although the damage in each country hasn't been counted and investigators haven't connected every incident through one common intrusion route.
  12. Stores in Spain, Portugal, Poland, Germany and Belgium were also reportedly affected. Experts warn that similarly connected equipment could expose retailers elsewhere, including Canada and Australia, to the same kind of physical disruption.
  13. A supermarket in a Paris suburb estimated its spoiled-product losses at 55,000 euros. Intermarché’s chief executive expected costs in the millions of euros, and other retailer estimates reached tens of millions. Those estimates cover different scopes and aren't a final bill.
  14. Dollar-denominated estimates also run from millions to tens of millions, but the currency isn't consistently specified. They can't simply be combined with the euro figures. Retailers also face equipment damage and interrupted sales beyond the cost of replacing food.
  15. The Paris prosecutor’s office included food losses and fires in its account of the attack. Fires were reported at some stores, but the ignition mechanism and full damage haven't been explained. Fresh and frozen sections were still closed at some locations during the reporting.
  16. France’s cybersecurity agency urged operators to remove internet exposure from affected units. Its warning targets the remote-management connection. Retailers still need cooling to protect food, and at least one store director said the store had disabled remote operation of its cold units.
  17. The agency’s CERT-FR alert was first issued October 12 and revised October 13. It described numerous compromises of remote refrigeration controllers. The revision widened the named equipment beyond Danfoss to include systems from Copeland and Dixell.
  18. The warning names Danfoss AK-SM and AK-SC, Copeland XWEB and Dixell XWEB controller families. Danfoss says most affected units came from an old product line without security updates, or were running outdated firmware, the software embedded in the equipment.
  19. Danfoss also says newer models were unaffected and it's working with affected customers. Its explanation points to aging connected controls that remained in service after security support ended. Investigators still haven't identified the precise flaw or initial access method used in the attacks.
  20. University of Queensland professor Ryan Ko says exposed remote-management systems give attackers a route to find and manipulate refrigeration controls. Cybersecurity expert Marta Rybczynska, at Ygreky, also points to internet-accessible administration, years-old firmware and missing basic security measures.
  21. Ko recommends checking online exposure, investing in security and encouraging prompt reporting. He also warns that AI can accelerate vulnerability discovery and exploit development, potentially compressing hours or days of work into minutes or seconds. That's his general assessment of the technology.
  22. UNSW professor Richard Buckland suggests a compromised central provider might explain why multiple retailers were hit. Investigators haven't confirmed that hypothesis. He warns about a single point of failure and recommends independent alarms and human oversight to catch dangerous changes.
  23. The Paris Public Prosecutor’s Office opened a cybercrime investigation, alongside the national cybersecurity agency’s work. By October 14, no group had publicly claimed responsibility. No data theft or ransom demand had been reported. Investigators haven't announced the attackers’ identity or motive.
  24. The EU Cyber Resilience Act sets a broader direction for secure design, updating and maintenance of connected products. Its reporting obligations began September 11, 2026. The main obligations are scheduled for December 11, 2027, though these controllers’ precise legal classification hasn't been settled.
  25. France’s separate NIS2 cybersecurity legislation was still pending in early October. The Senate passed the bill in March 2025, and an Assembly committee approved it that September. The Assembly floor stage was postponed October 6, 2026.
  26. Retailers have begun closing exposed remote access while trying to restore food storage and sales. The agency warns campaigns could still be underway. Disconnecting a remote connection can reduce exposure, but retailers haven't demonstrated that attackers have been excluded everywhere.
  27. France’s finance minister called the attack a wake-up call. Stores now have to protect two things together: the temperature keeping food safe and the controls deciding that temperature. There’s still no common reopening date for affected fresh and frozen aisles.

Fontes

83 fontes58 veículos16 vídeos

Mapa de fontes

Confira as evidências por trás desta reportagem. O mapa mostra suas conexões; os links abaixo abrem as fontes citadas neste artigo.

O mapa de fontes carrega enquanto você lê.

Explore o mapa completo da redação ↗

Tradução atualizada em

Histórico de revisões

  1. r1Publicado pela primeira vez.