Danfoss · Vazamento

CERT-FR amplia alerta: ataque aqueceu geladeiras em cerca de 400 supermercados

10 de out. de 2026 · 1 min de leitura

Atacantes assumiram controladores de refrigeração Danfoss AK-SM/AK-SC e Copeland/Dixell XWEB expostos à internet e forçaram geladeiras a 50°C por seis horas, segundo a Intermarché. Cerca de 400 lojas na França foram atingidas, com alimentos descartados, pequenos incêndios e perdas estimadas em milhões de euros; o CERT-FR ampliou o alerta para os modelos Copeland/Dixell. Unidades em fim de vida não terão correção: retire a exposição à internet, atualize o AK-SM 800A, ative o modo Strict e troque senhas padrão.

Por Redação HIFY Radar Atualizado 26/10/2026 13:34 Receba isso todo dia →← Voltar ao feed 11 fontes

AltaVazamentoSem software a atualizar

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

Atacantes controlaram remotamente sistemas de refrigeração de supermercados na França e forçaram geladeiras a esquentar a 50°C durante a noite, segundo a Intermarché. Cerca de 400 lojas de redes como Intermarché, Coopérative U, Carrefour e Monoprix foram atingidas, com perdas de alimentos, pequenos incêndios e abertura de investigação pela promotoria de Paris. O CERT-FR publicou alerta e ampliou a lista de modelos afetados.

Por que importa

Alimentos frescos e congelados foram descartados para evitar risco à saúde; duas lojas na Alsácia reportaram 270 mil euros em perdas. Equipamentos legados de gestão remota da cadeia de frio ficarão sem correção, e a substituição é a única saída para esses modelos. O caso mostra que sistemas operacionais instalados por contratantes de facilities costumam escapar da governança de segurança.

O que fazer

Desconecte da internet todo controlador de refrigeração com IP público; reconecte apenas por VPN segura após revisar a configuração. Atualize o firmware do Danfoss AK-SM 800A, ative o nível de segurança Strict e troque senhas padrão. Planeje a substituição das unidades em fim de vida (AK-SM 800, AK-SC 355, XWEB EVO).

Para o time técnico

Afetados: Danfoss; Copeland/Dixell Controladores de refrigeração Danfoss AK-SM / AK-SC e Copeland/Dixell XWEB · Danfoss AK-SM 800 (fim de vida desde 2021, sem correção); Danfoss AK-SC 355 (descontinuado em 2016, sem correção); Danfoss AK-SM 800A com firmware desatualizado; Copeland/Dixell XWEB EVO (fim de vida, sem patches de segurança); Dixell XWEB versão 1.12.1 ou anterior.
Exploração: Ataque em produção relatado pelo CERT-FR (CERTFR-2026-ALE-012), com início em 11/10/2026. Vítimas: Intermarché/Netto (180 lojas segundo a BBC; cerca de 150 segundo o Guardian), Coopérative U (mais de 100), Carrefour (80 de 6.000), Monoprix (5% de suas mais de 400 lojas); E.Leclerc segundo a BFMTV, sem confirmação. Nenhum CVE, PoC ou atribuição citados; promotoria de Paris e ANSSI investigam.
Correção: Sem correção para unidades em fim de vida: remover a exposição à internet e substituir (CERT-FR). AK-SM 800A: atualizar para firmware atual, nível de segurança Strict e troca de senhas padrão. Dixell XWEB: atualizar versões 1.12.1 ou anteriores, trocar senhas fracas ou padrão e ativar políticas de senha. CERT-FR: desconectar sistemas com IP público e reconectar por VPN segura após verificar a configuração, restaurando padrões de fábrica se necessário; em emergência, filtrar apenas IPs dos fornecedores, sem uso prolongado.
Vetor: Controladores de refrigeração acessíveis pela internet com IP público (Danfoss AK-SM/AK-SC, Copeland/Dixell XWEB). Atacantes fizeram login em painéis expostos com firmware desatualizado e senhas padrão, e acionaram degelo forçado mantendo as unidades quentes (50°C por seis horas, segundo a Intermarché). A ANSSI identificou uma vulnerabilidade no software da Danfoss, segundo o Guardian.
Mais detalhes: Danfoss confirmou incidentes na França em número limitado de sistemas e disse que as unidades afetadas rodavam firmware desatualizado. O primeiro-ministro Sébastien Lecornu instruiu a ANSSI a investigar e a França coordena com parceiros europeus. Ahold Delhaize reportou um problema de segurança separado, sem vínculo confirmado com o ataque. Tom Hegel (SentinelOne) estima que milhares dessas interfaces seguem online, espera novos incidentes e nota que painéis expostos quase não deixam rastro forense.