Ataque desliga frigoríficos do Intermarché e Carrefour em França

Um ciberataque em larga escala teve como alvo os frigoríficos de centenas de supermercados em França, fazendo-os aquecer e destruir os bens armazenados.

O ataque, afectou os sistemas de refrigeração de várias grandes cadeias de supermercados em França, com os atacantes a iniciarem ciclos de descongelamento e a aumentar remotamente a temperatura dos frigoríficos. Entre as empresas afectadas estão o Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc e Super U, com estimativas a apontarem para entre 250 e 350 lojas atingidas, provocando desperdício de alimentos e avultadas perdas financeiras.

Os atacantes terão comprometido os controladores de refrigeração Danfoss que utilizavam versões mais antigas do software de gestão. A partir desses sistemas, activaram a função de descongelação, fazendo subir a temperatura das unidades, tendo tido também o cuidado de desactivar os alarmes que normalmente seriam dados, para maximizar os danos e atrasar a detecção.

As autoridades francesas já abriram uma investigação para determinar a origem do ataque e identificar todas as lojas afectadas. Algumas das empresas classificaram o ataque como sendo extremamente grave e sem precedentes, por ter atingido directamente equipamentos essenciais para a conservação e distribuição de alimentos, e alertando os demais países europeus para que se preparem para ataques idênticos.

Ainda não foi confirmado exactamente como os atacantes obtiveram acesso aos sistemas, mas existem vulnerabilidades conhecidas nos controladores Danfoss AK-SM 8xxA. Em 2025, foram divulgadas falhas que permitiam contornar autenticação e executar comandos remotamente. Uma análise recente encontrou 2.752 sistemas Danfoss expostos online, dos quais 1.590 estavam em França, mostrando a dimensão potencial do ataque. Curiosamente, as actualizações com as correcções de segurança já estavam disponíveis há bastante tempo, tornando-se num exemplo prático de como as actualizações de segurança não podem ser vistas como um "inconveniente" para se fazer quando der jeito...