Hackers programam balcões refrigerados em supermercados franceses para 50°C
Durante a noite entre domingo, 11 de outubro, e segunda-feira, 12 de outubro, um ciberataque afetou os controladores de refrigeração da Danfoss instalados em supermercados franceses e iniciou remotamente um ciclo contínuo de degelo em balcões refrigerados, com a temperatura alvo definida em 50°C. A BFMTV noticiou que um monitor da Danfoss ainda registrava temperatura acima de 26°C na manhã de segunda-feira e estima que pelo menos 150 lojas da rede Intermarché foram afetadas.
O presidente da Coopérative U, Dominique Schelcher, confirmou ao X que as lojas do grupo estão sob ataque desde a noite passada. Um memorando interno do Intermarché, datado de 12 de outubro e citado pela imprensa francesa, confirma perdas de alimentos congelados em diversas lojas. A Danfoss não emitiu nenhum comunicado público e, até o momento, não houve reivindicações de responsabilidade, pedidos de resgate ou roubo de dados. Última atualização às 13h30 do dia 12 de outubro.
Como o degelo se transforma em um problema: Os refrigeradores acumulam gelo no evaporador, o trocador de calor onde o fluido refrigerante absorve calor. Para eliminá-lo, o controlador suspende o resfriamento e aciona os aquecedores elétricos por um curto período, por exemplo, duas horas em um ciclo de 24 horas. Manter o degelo ativo continuamente, com um limite de 50 °C, transforma o refrigerador em um aquecedor. Refrigeradores que deveriam permanecer em torno de -18 °C foram encontrados com temperaturas positivas.
Em uma loja, esses controladores se reportam a um gerenciador de sistema da série AK-SM, o controlador central que coordena armários, câmaras frigoríficas e unidades de refrigeração e que geralmente é acessível online para monitoramento remoto. Pesquisadores da Claroty Team82 já haviam documentado três vulnerabilidades na interface web do modelo AK-SM 800A, incluindo um mecanismo de acesso oculto baseado em um código do dia, classificado como CVE-2025-41450, que permite a abertura de uma sessão de administrador sem o conhecimento da senha. A Danfoss corrigiu essas vulnerabilidades com o firmware R4.3.1. Na mesma análise, a Claroty contabilizou 2.765 controladores com a interface de gerenciamento exposta diretamente à internet. A Danfoss recomenda o acesso somente a partir de redes de gerenciamento separadas ou via VPN, a regra básica de segurança para dispositivos industriais conectados.
O que está confirmado e o que ainda não está?
Nenhuma fonte oficial associou as vulnerabilidades conhecidas ao ataque ocorrido durante a noite, e nem a Danfoss nem as empresas envolvidas explicaram como os invasores obtiveram acesso. O site especializado Cyberattaque.org relata que instalações com versões de software anteriores à versão 4 foram afetadas, mas isso não foi confirmado oficialmente. Diversas hipóteses permanecem em aberto, desde controladores expostos online até firmware que nunca foi atualizado, passando por credenciais de manutenção roubadas de uma empresa de refrigeração.
O nome de Leclerc entre as vítimas está circulando apenas por meio de relatos locais, sem confirmação da loja. Não há uma estimativa nacional dos danos. Os casos relatados sugerem perdas de dezenas a centenas de milhares de euros por loja, com uma loja em Haguenau ultrapassando os 200 mil euros, enquanto a cifra de vários milhões que circulava nas primeiras horas é uma estimativa jornalística.
Na manhã de segunda-feira, a Danfoss, a Axima e outros fabricantes de refrigeração se reuniram em uma unidade de crise para reiniciar seus sistemas e identificar aqueles que ainda estavam vulneráveis. A questão da indenização permanece sem solução, sendo dividida entre as seguradoras dos varejistas, os instaladores e o fabricante.
