Hackers aqueceram frigoríficos de supermercado francês a 50 °C com firmware desatualizado
- A Danfoss afirmou que os controladores de refrigeração sequestrados em centenas de supermercados franceses executavam firmware desatualizado.
- Os atacantes mantiveram a função de descongelação em funcionamento contínuo e elevaram a temperatura dos frigoríficos para 50 graus Celsius.
- A Les Mousquetaires indicou que cerca de 150 lojas Intermarché foram afetadas, enquanto a Carrefour contabilizou 80.
Os controladores de refrigeração sequestrados durante a noite em centenas de supermercados franceses estavam a executar firmware desatualizado, segundo a Danfoss. Os atacantes elevaram a temperatura dos frigoríficos para 50 graus Celsius, obrigando as lojas a descartar produtos frescos e congelados.
Uma fonte próxima do primeiro-ministro Sebastien Lecornu afirmou que a agência francesa de cibersegurança, ANSSI, descobriu uma vulnerabilidade no software da Danfoss. A pessoa indicou que a agência já contactara o fornecedor.
A Danfoss denomina os controladores legados AK-SM800 e AK-SC355
O fabricante dinamarquês Danfoss afirmou estar "ciente dos incidentes na França que afetam um número limitado de sistemas de gestão de refrigeração." Identificou duas linhas de produtos: a AK-SM800 e a AK-SC355.
A maioria do hardware afetado é equipamento legado que “já não recebe atualizações de software ou de segurança”, afirmou a empresa . As unidades afetadas executavam, segundo relatos, software regulatório anterior à versão 4.
Os sistemas afetados “estavam a executar firmware desatualizado”, afirmou a Danfoss . A empresa também referiu que “há muito aconselha os clientes a manter os sistemas suportados atualizados com o firmware mais recente e a migrar os sistemas legados para soluções da geração atual.”
As câmaras frias e os armários refrigerados de um supermercado são controlados por um painel interligado. O painel gerencia a temperatura e os ciclos de descongelação, períodos curtos em que o equipamento aquece para derreter o gelo.
Parece que os atacantes assumiram o controlo da função de descongelação e a executaram continuamente a 50 graus.
Em agosto de 2026, a equipe da Team82, da Claroty, publicou uma pesquisa sobre o Danfoss AK-SM 800A, o gerenciador de sistema que orquestra os controladores de refrigeração de uma instalação. A equipe divulgou três vulnerabilidades: CVE-2025-41450, violação de autenticação usando uma senha oculta baseada na data atual; CVE-2025-41451, injeção de comando na configuração de alerta por e-mail, levando à execução remota de código após o login; e CVE-2025-41452, injeção de configuração do Nginx capaz de causar negação de serviço.
A Danfoss corrigiu as falhas no firmware R4.3.1. Os pesquisadores também descobriram milhares dessas interfaces de gerenciamento expostas à internet pública.
Não há conexão confirmada entre essa pesquisa e o ataque desta semana.
Proprietário do Intermarché conta 150 lojas atingidas por seis horas
Os Mousquetaires, proprietário do Intermarché, informou que freezers em cerca de 150 de suas lojas estavam a 50 graus durante seis horas na noite anterior. Todo o alimento afetado foi descartado para evitar qualquer risco à saúde, afirmou o grupo.
Em um Intermarché no centro de Paris, funcionários despejaram carradas de alimentos descongelados em contêineres de lixo. Sorvete derretido escorreu pela calçada.
A Carrefour afirmou que 80 de seus supermercados foram atingidos e que a grande maioria de suas 6.000 lojas permaneceu intacta. A Monoprix, que possui cerca de 490 lojas na França, informou que 5% foram afetadas.
Atacar equipamentos indispensáveis para a preservação de produtos frescos e para o abastecimento dos consumidores franceses “tem extrema gravidade e é sem precedentes”, escreveu Dominique Schelcher, CEO da Coopérative U, no X.
Os ataques também atingiram Espanha, Portugal, Polônia, Alemanha e Bélgica, disse Felix Aime, analista de ameaças da Sekoia.
No início deste ano, Cryptopolitan noticiou que a autoridade fiscal francesa sofrera uma violação que resultou na perda de dados de cerca de 700.000 contribuintes. De seguida, o governo anunciou que contrataria empresas de IA soberanas como a Mistral, e não a OpenAI, para investigar vulnerabilidades nos sistemas públicos.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
O que os hackers fizeram com as geladeiras dos supermercados franceses?
Eles sequestraram o ciclo de descongelamento nos controladores conectados e o mantiveram funcionando continuamente a 50 graus Celsius.
Quais equipamentos estavam envolvidos e o que o fabricante declarou?
A Danfoss fabricou os controladores e afirmou que as unidades afetadas executavam firmware desatualizado.
Quantas lojas foram afetadas?
Cerca de 150 lojas Intermarché e 80 supermercados Carrefour, segundo os próprios dados das empresas.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.
