Geladeiras e freezers viraram fornos, com temperaturas de até 50 graus, obrigando centenas de supermercados a jogar fora quantidades de carnes, produtos frescos e congelados. É o resultado de um ataque hacker em grande escala em França que afetou algumas das principais cadeias retalhistas de grande dimensão, do Intermarché ao Carrefour, passando pela Cooperativa U, E.Leclerc e Monoprix. O ataque cibernético começou na noite entre domingo, 11 e segunda-feira, 12 de outubro de 2026 e afetou pelo menos 350 pontos de venda, conforme relatado por Reuters. As perdas económicas estão estimadas em milhões de euros, mas ainda falta uma quantificação definitiva. Incêndios e danos a equipamentos também foram relatados em algumas lojas.
Como os hackers elevaram as geladeiras a 50 graus
Os hackers assumiram o controle remoto dos sistemas de computador que regulam o funcionamento de refrigeradores, freezers e câmaras frigoríficas. Segundo reconstruções publicadas pela imprensa francesa, hackers informáticos ativaram e alteraram os ciclos automáticos de descongelação, aumentando as temperaturas até 50 graus e, em alguns casos, prolongando a duração das operações de uma para oito horas. Desta forma, a deterioração dos alimentos continuou durante a noite, antes que o pessoal percebesse o problema.
Assim, os produtos perecíveis foram rapidamente inutilizados, com departamentos inteiros de alimentos congelados esvaziados e lojas forçadas a interromper temporariamente parte das suas operações. O ataque afetou sistemas de controle de refrigeração, dispositivos profissionais conectados à rede, utilizados para monitorar temperaturas, alarmes e operações de manutenção.
Os supermercados afetados e os prejuízos até 200 mil euros por loja
Entre as redes envolvidas está a Intermarché, do grupo Les Mousquetaires, que inicialmente confirmou cerca de 150 lojas afetadas. O Carrefour anunciou o envolvimento de 80 supermercados. Para a Cooperativa U, o presidente Dominique Schelcher atualizou o número na terça-feira, 13 de outubro: 80 lojas afetadas em uma rede total de cerca de 2.000.
O próprio Schelcher explicou à emissora RTL que as perdas podem atingir várias dezenas de milhares de euros nos supermercados mais pequenos e até 200 mil euros nas lojas maiores. A estes danos somam-se os das demais marcas envolvidas, entre elas Netto, E.Leclerc e Monoprix. Le Monde recolheu testemunhos de comerciantes que tiveram de se desfazer de reservas alimentares inteiras, enquanto algumas empresas fecharam temporariamente os departamentos afetados.
A falha no software da Danfoss e o alerta da agência francesa
No centro das verificações estão os dispositivos de controlo de refrigeração da empresa dinamarquesa Danfoss, em particular sistemas equipados com software desatualizado ou que atingiram o fim do seu ciclo de suporte.
Já no dia 9 de agosto de 2026, pesquisadores de segurança cibernética da Claroty publicaram um estudo sobre algumas vulnerabilidades do controlador Danfoss AK-SM 800A. A empresa preparou atualizações para corrigir as falhas identificadas. No entanto, ainda não foi demonstrado publicamente qual vulnerabilidade específica foi explorada no ataque aos supermercados franceses.
Chegou uma atualização importante da agência governamental francesa de segurança cibernética: no último boletim, são relatados numerosos comprometimentos de quatro famílias de sistemas: Danfoss AK-SM, Danfoss AK-SC, Copeland xweb e Dixell xweb.
As autoridades francesas recomendam eliminar a exposição direta das interfaces de gestão à Internet, atualizar os programas e permitir o acesso remoto apenas através de ligações seguras. A agência alerta ainda que campanhas de ataque contra esses dispositivos ainda podem estar em andamento.
Quem são os hackers e por que atacaram supermercados
A Procuradoria de Paris abriu uma investigação, confiando as investigações a investigadores especializados em crimes cibernéticos. O governo francês também envolveu a Anssi, a agência nacional para a segurança dos sistemas de informação.
Até 13 de outubro, nenhum grupo assumiu publicamente a responsabilidade pela operação e não há pedidos de resgate. Portanto, nem a identidade dos agressores nem a motivação do ataque foram apuradas. O caso também provocou a reação do Comissário Europeu da Agricultura e Alimentação, Christophe Hansen, que condenou o incidente e chamou a atenção para a necessidade de proteger a segurança alimentar das ameaças cibernéticas.
