Centenas de supermercados em toda a França sofreram grandes perdas alimentares após cibercriminosos interferirem remotamente nos sistemas de refrigeração, fazendo com que geladeiras e freezers esquentassem em vez de manter os produtos frios. O ataque, descoberto em 12 de outubro de 2026, afetou várias grandes redes de supermercados e, segundo relatos, causou incêndios em equipamentos em alguns locais.
O incidente começou durante a noite de 11 de outubro, quando atacantes tomaram o controle dos equipamentos de refrigeração conectados e ativaram suas funções automáticas de descongelamento. Algumas unidades teriam atingido temperaturas de 50°C (122°F), deixando produtos frescos e congelados inadequados para venda.
Os varejistas afetados incluem Intermarché, Netto, Coopérative U, Carrefour, Monoprix e E. Leclerc. Relatórios indicam que aproximadamente 300 unidades Intermarché e Netto, mais de 100 lojas Coopérative U e 80 supermercados Carrefour foram afetados, embora as estimativas tenham variado à medida que as empresas continuam avaliando os danos.
A interrupção forçou os funcionários a remover e descartar grandes quantidades de carne, vegetais, alimentos congelados e outros produtos sensíveis à temperatura. Estimativas do setor sugerem que o impacto financeiro pode chegar a dezenas de milhões de euros, com alguns varejistas também enfrentando incertezas sobre se as apólices de seguro cobrirão suas perdas.
Investigadores associaram o ataque a equipamentos de gestão de refrigeração fornecidos pela fabricante dinamarquesa Danfoss. Esses controladores permitem que supermercados e provedores de manutenção monitorem temperaturas e ajustem equipamentos de resfriamento remotamente, tornando-se alvos atraentes quando suas interfaces de gerenciamento não estão suficientemente protegidas.
Danfoss reconheceu que controladores de refrigeração mais antigos foram afetados, incluindo equipamentos com firmware desatualizado. A empresa afirmou que anteriormente havia aconselhado os clientes a instalar atualizações disponíveis e substituir sistemas legados que não recebem mais suporte de segurança.
Pesquisadores de segurança já haviam identificado vulnerabilidades sérias nos controladores de refrigeração Danfoss AK-SM durante 2025. As fraquezas incluíam falhas de bypass de autenticação e injeção de comandos que poderiam potencialmente permitir que atacantes manipulassem equipamentos conectados.
No entanto, os investigadores ainda não estabeleceram se essas vulnerabilidades específicas foram exploradas no incidente mais recente. Pesquisadores também identificaram milhares de sistemas Danfoss acessíveis pela internet, destacando a possível exposição da infraestrutura de refrigeração gerenciada remotamente.