Ir para o conteúdo
Todos os artigos

· por NetProtector Security Team

Sistemas de refrigeração atacados: quando as arcas de supermercado se transformam em aquecedores

Ilustração: floco de neve, carrinho de compras e termómetro a subir, ao lado de um controlador de refrigeração com acesso remoto a indicar +7 °C

Na noite de 11 para 12 de outubro de 2026, as arcas frigoríficas de centenas de supermercados franceses aqueceram – até 50 °C e, numa loja na Normandia, até 80 °C. Os atacantes tinham colocado os controladores dos sistemas de refrigeração em modo de descongelação através da Internet. A 2 de novembro, seguiu-se uma segunda vaga em vários países europeus. O caso mostra como é vulnerável a tecnologia operacional em que raramente alguém pensa.

O que aconteceu

França, 11/12 de outubro: Segundo a comunicação social, foram afetadas até 700 lojas, entre as quais mais de 300 filiais Intermarché e Netto, cerca de 80 lojas de cada uma das cadeias Coopérative U e Carrefour, bem como Monoprix e E.Leclerc. Durante a noite, os atacantes ativaram o ciclo de descongelação dos controladores de refrigeração: as resistências de aquecimento dos evaporadores funcionaram ininterruptamente e as temperaturas subiram. Os alarmes não dispararam e muitas lojas estavam sem pessoal. Toneladas de mercadorias tiveram de ser eliminadas, equipamentos derreteram e os sprinklers provocaram danos por água. Os prejuízos são estimados em, pelo menos, dez milhões de euros, e alguns relatos falam em várias dezenas de milhões. O governo francês incumbiu a autoridade de cibersegurança ANSSI da investigação, e o CERT-FR emitiu um alerta.

Europa, 2 de novembro: Uma vaga semelhante atingiu mais de 115 lojas na Bélgica, no Luxemburgo, nos Países Baixos, na Suécia, na Irlanda e na Estónia – incluindo filiais da Ahold Delhaize, Carrefour, Intermarché, ICA, Coop e SuperValu. Também três bancos de sangue do serviço francês de dádiva de sangue EFS foram alvo; aí, o pessoal interveio a tempo após os alarmes.

Desconhece-se quem está por trás dos ataques. Ninguém reivindicou a sua autoria.

Como os atacantes conseguiram entrar

Em França, segundo as informações disponíveis até ao momento, estiveram em foco controladores de refrigeração da Danfoss (AK-SM800, AK-SC355), bem como controladores XWEB da Copeland/Dixell. As respetivas interfaces web estavam diretamente acessíveis a partir da Internet. Nos dispositivos Danfoss afetados, a palavra-passe da conta de administrador consistia num „código do dia“, derivado da data atual. As vulnerabilidades eram públicas desde março de 2025 (aviso Danfoss DSA-2025-03-01); alguns dos modelos foram descontinuados há anos e a Danfoss recomendou a sua substituição. Investigadores de segurança encontraram vários milhares destes dispositivos expostos na Internet.

Por outras palavras: o ataque não exigiu competências especiais. A barreira era baixa – e é precisamente isso que torna a situação tão grave.

O que os operadores devem fazer agora

Isto não se aplica apenas ao retalho alimentar, mas a todos os que operam tecnologia de refrigeração, climatização, gestão de edifícios ou produção com acesso remoto – da farmácia ao centro de dados:

  1. Inventário: Que controladores estão ligados à rede – e quem é responsável por eles? A tecnologia de refrigeração é frequentemente instalada e mantida por prestadores de serviços, sem que o departamento de TI tenha conhecimento.
  2. Nenhum controlador diretamente ligado à Internet. A manutenção remota deve passar por uma VPN ou por uma solução de acesso remoto protegida, com autenticação própria e MFA.
  3. Segmentar as redes. Colocar a tecnologia operacional num segmento próprio, com regras de firewall que permitam apenas as ligações necessárias.
  4. Substituir ou isolar dispositivos obsoletos. Os controladores descontinuados deixam de receber atualizações de segurança.
  5. Monitorizar de forma independente. Um sensor de temperatura separado, com alarme próprio, avisa quando o controlador falha – ou foi manipulado.
  6. Acordar requisitos de segurança com os prestadores de serviços – por exemplo, relativamente a atualizações, credenciais de acesso e acesso remoto.

A nossa avaliação

Os ataques a sistemas de refrigeração são um sinal de alerta: dispositivos que „apenas“ regulam temperaturas podem causar prejuízos de milhões e perturbar o abastecimento alimentar. O responsável máximo do NCSC britânico, Richard Horne, falou em „o início“ – porque a IA facilita ainda mais a identificação e a exploração de tecnologia antiga. Quem segmenta a sua tecnologia operacional e monitoriza o tráfego de rede que a ela se dirige deteta acessos invulgares antes de as arcas aquecerem.

Fontes