O ataque que derreteu o varejo francês
Na noite de 11 de outubro de 2026, o varejo francês enfrentou um cenário de sabotagem digital em larga escala. Sistemas de refrigeração de aproximadamente 700 supermercados, de um total de 10.000 no país, foram invadidos simultaneamente. Redes como Intermarché, Netto, Coopérative U, Carrefour e Monoprix viram seus controladores de temperatura serem sequestrados para executar uma única instrução: entrar em um ciclo de degelo contínuo.
O resultado foi imediato e catastrófico. Equipamentos que deveriam manter alimentos congelados foram forçados a aquecer até 50°C por cerca de seis horas. Além da perda massiva de estoque por quebra da cadeia de frio, o superaquecimento dos motores gerou princípios de incêndio em diversas instalações. O governo francês, por meio da agência de cibersegurança ANSSI, confirmou o ataque, e a promotoria de Paris abriu investigações criminais para rastrear a origem da invasão.
A matemática do prejuízo e a falha de origem
O impacto financeiro de uma quebra de infraestrutura crítica é muito superior ao de um vazamento de dados comum. Estima-se que o prejuízo chegue a 220 mil euros por loja afetada, somando dezenas de milhões de euros no total. O vetor do ataque, no entanto, não foi uma tecnologia alienígena, mas a exploração de uma vulnerabilidade conhecida em controladores da fabricante dinamarquesa Danfoss, especificamente da série AK-SM 800A.
- Entre março e agosto de 2025, a empresa de cibersegurança Claroty descobriu falhas graves no firmware desses equipamentos, que permitiam burlar senhas e executar códigos remotamente.
- A Danfoss lançou atualizações de correção na época, mas centenas de lojas operavam equipamentos legados que não foram atualizados.
- Muitos desses painéis de controle mantinham senhas padrão de fábrica e estavam conectados diretamente à internet pública para facilitar a manutenção por empresas terceirizadas.
A responsabilidade dividida entre fabricante e operação
Após o incidente, a Danfoss defendeu-se afirmando que a maioria dos equipamentos afetados eram produtos antigos, rodando firmwares desatualizados que já haviam chegado ao fim da vida útil e não recebiam mais suporte de segurança. A fabricante ressaltou que já havia alertado os clientes para atualizarem os sistemas e removerem a exposição direta à internet. O CERT-FR expandiu o alerta posteriormente, informando que controladores de outras marcas, como Copeland e Dixell, também foram alvos.
Um ataque sem precedentes e de extrema gravidade.
— Dominique Schelcher, CEO da Coopérative U
Apesar da gravidade, a autoria e a motivação do ataque ainda não foram confirmadas. Nenhum grupo reivindicou a ação publicamente, deixando em aberto se foi uma tentativa de extorsão via ransomware, terrorismo cibernético ou sabotagem patrocinada por algum Estado. Relatos sobre impactos similares em redes na Holanda e na Bélgica também circulam, mas ainda carecem de confirmação oficial.
O choque entre TI e Tecnologia Operacional (OT)
O episódio na França ilustra um problema crônico na gestão de infraestrutura moderna: o abismo entre a Tecnologia da Informação (TI) e a Tecnologia Operacional (OT). Historicamente, redes de OT (que controlam maquinário físico, válvulas e motores) operavam isoladas. Com a chegada da Internet das Coisas (IoT), esses sistemas foram conectados à rede corporativa para permitir monitoramento remoto e manutenção preditiva.
Conectar infraestrutura crítica diretamente à internet pública para economizar com manutenção terceirizada é um risco que custa muito mais caro do que a economia gerada. A falta de segmentação de rede transforma uma conveniência operacional em uma vulnerabilidade sistêmica.
O que isso muda para a sua empresa
Para supermercados, frigoríficos, indústrias e centros de distribuição no Brasil, o alerta é imediato. Se a sua empresa utiliza sistemas de refrigeração inteligentes de marcas como Danfoss, Copeland ou Dixell, e os painéis de controle estão acessíveis via internet pública, sua operação corre o mesmo risco de sabotagem. A perda de estoque de uma única loja ou galpão pode ultrapassar centenas de milhares de reais, além do risco físico às instalações.
A ação imediata exige que equipes de TI e fornecedores de manutenção terceirizada auditem urgentemente a rede de OT. É imperativo isolar os controladores de refrigeração da internet aberta utilizando VPNs, alterar credenciais padrão imediatamente e aplicar todos os patches de firmware disponibilizados pelos fabricantes. A segurança da sua cadeia de suprimentos não pode depender de uma senha de fábrica em um equipamento esquecido no telhado.
Pauta originalmente destacada pela newsletter TechDrops, apurada e desenvolvida pela equipe Neurora.