Invasores elevaram remotamente a temperatura de refrigeradores de várias redes de supermercados francesas durante a madrugada, em um ciberataque que teria como alvo controladores de refrigeração da Danfoss.
Entre as redes afetadas estão Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc e Super U. Veículos de comunicação franceses informaram que o ataque atingiu entre 250 e 350 lojas, provocando perdas financeiras significativas e desperdício de alimentos.
Na noite de domingo, os responsáveis pelo ataque tomaram o controle de controladores de refrigeração que usavam versões antigas do software da Danfoss. Em seguida, elevaram a temperatura dos refrigeradores ao acionar o ciclo automático de degelo dos equipamentos.
O presidente da Coopérative U, Dominique Schelcher, confirmou o incidente nesta segunda-feira e afirmou que várias lojas da rede foram afetadas.
“Posso confirmar que, desde a noite passada, um ciberataque está afetando os sistemas de refrigeração de várias lojas da nossa rede @CooperativeU. Nossas equipes estão totalmente mobilizadas e trabalham com especialistas em refrigeração para resolver a situação o mais rápido possível. Será conduzida uma investigação para esclarecer completamente esse ataque”, declarou Schelcher. “Ter como alvo equipamentos essenciais para conservar produtos frescos e abastecer a população francesa é algo extremamente grave e sem precedentes. Isso é inaceitável.”
O comissário europeu para Agricultura e Alimentação, Christophe Hansen, também condenou o ataque e citou a Leclerc, a maior rede de supermercados da França, como uma das vítimas.
Segundo a AFP, a Promotoria de Paris abriu uma investigação sobre “o ciberataque em larga escala que afetou os refrigeradores de várias grandes redes de varejo alimentar por toda a França”. O objetivo é “identificar as vítimas e determinar a relação entre o ataque e os danos relatados, incluindo perdas de alimentos e incêndios”.
Ainda não há informações sobre como os invasores conseguiram comprometer os controladores de refrigeração da Danfoss. Em maio de 2025, porém, a Cybersecurity and Infrastructure Security Agency (CISA) alertou para uma vulnerabilidade grave de contorno de autenticação, identificada como
CVE-2025-41450
, na plataforma de equipamentos da série AK-SM 8xxA da Danfoss. Esses aparelhos são usados para gerenciar sistemas de refrigeração e climatização comuns no varejo alimentar.
Embora não haja evidências de ligação entre os casos, a gigante do varejo Ahold Delhaize, uma das maiores empresas de supermercados do mundo, também anunciou nesta segunda-feira que precisou tirar alguns sistemas do ar após um “incidente de cibersegurança”.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...