Ataques cibernéticos a supermercados na França expõem riscos de sistemas de refrigeração conectados à internet

Um ataque cibernético que afetou sistemas de refrigeração de diversas grandes redes de supermercados na França comprometeu o armazenamento de alimentos refrigerados em lojas de todo o país e causou prejuízos estimados em centenas de milhares de euros, segundo relatórios publicados.

Uma das empresas afetadas, o grupo Mousquetaires, proprietário da rede Intermarché, informou a um veículo de comunicação francês que 150 de suas lojas foram impactadas pelo ataque. Segundo os relatos publicados, os invasores acessaram sistemas de refrigeração da Danfoss e manipularam remotamente os controles de temperatura, elevando-a a 50 °C. Os relatórios também apontam para o descarte de quantidades significativas de alimentos. Entre as outras redes afetadas estão Carrefour, Monoprix, E.Leclerc, Coopérative U’s Hyper U markets, Super U, and U Express e Utile.

A Danfoss é uma fabricante dinamarquesa cujos produtos são utilizados globalmente por fabricantes de equipamentos originais em diversas soluções de refrigeração e aquecimento, ventilação e ar-condicionado (HVAC). Empresas terceirizadas e instaladores também podem adquirir produtos da marca por meio de atacadistas e distribuidores.

Pesquisa da Team82 da Claroty já havia identificado vulnerabilidades em controladores da Danfoss

Em agosto de 2026, a Team82, equipe de pesquisa da Claroty, publicou uma pesquisa sobre vulnerabilidades na plataforma AK-SM 800A, da Danfoss. O estudo detalhou três vulnerabilidades na interface web de gerenciamento incorporada à plataforma. A Team82 da Claroty comunicou os problemas à Danfoss de forma privada. A fabricante disponibilizou uma nova versão de firmware em agosto de 2025 para corrigir as vulnerabilidades identificadas (CVEs).

A pesquisa revelou um mecanismo oculto de autenticação chamado code-of-the-day, que poderia ser explorado para contornar a autenticação convencional; uma vulnerabilidade de injeção de comandos que poderia permitir a execução remota de código; e uma falha que permitia a usuários autenticados inserir diretivas arbitrárias de configuração do Nginx, possibilitando a manipulação do tráfego web e a provocação de uma condição de negação de serviço.

Ainda não há detalhes disponíveis sobre como os invasores acessaram as redes de supermercados francesas.

Sistemas de refrigeração conectados à internet representam riscos operacionais

Ativos operacionais expostos à internet representam um risco significativo para as organizações quando não estão devidamente protegidos. Senhas fracas ou padrão, configurações inseguras de sistemas ou a exploração de protocolos de comunicação legados podem abrir caminho para o acesso a esses ativos.

O estudo inicial da Team82 sobre dispositivos Danfoss AK-SM 800A expostos à internet identificou 2.765 dispositivos. Não se sabe quantos desses ativos receberam desde então a versão atualizada do firmware nem quantos continuam expostos a essas vulnerabilidades específicas.

Uma nova pesquisa da Team82, publicada no artigo Firmware to Root in 30 Minutes: How AI is Changing Threat Intelligence, demonstra como a inteligência artificial pode acelerar a reprodução de vulnerabilidades conhecidas em sistemas industriais. Em testes de laboratório com o controlador Danfoss AK-SM 800A, os pesquisadores utilizaram um agente de programação baseado em IA, com orientação humana, para reproduzir três vulnerabilidades previamente divulgadas e combinar duas delas para obter execução de comandos com privilégios de root em aproximadamente 28 minutos, com um custo de uso da IA de cerca de US$ 6. O experimento demonstra como a combinação de informações públicas sobre vulnerabilidades, firmware disponível publicamente e ferramentas de IA pode reduzir o tempo e o esforço necessários para reproduzir falhas conhecidas.

“De acordo com nossa pesquisa, para agentes de ameaças que buscam interromper operações críticas, os controladores de refrigeração são alvos prioritários que muitas vezes passam despercebidos pelas equipes de segurança. O comprometimento da infraestrutura de refrigeração pode ter consequências operacionais graves para diversos tipos de organizações — supermercados, instalações de armazenamento refrigerado, armazéns, empresas farmacêuticas, indústrias químicas, entre outras. De fato, até mesmo agentes de Estado-nação já atacaram controladores de refrigeração para causar danos a adversários geopolíticos”, diz Amir Preminger, CTO na Claroty.

O executivo alerta que o ataque cibernético contra a Coopérative U deve servir de alerta para qualquer empresa responsável pelo manuseio de produtos sensíveis à temperatura.

“Muitas vezes, presume-se que sistemas de controle industrial, como os controladores de refrigeração, estejam instalados em redes seguramente isoladas. No entanto, nossa pesquisa constatou que muitos desses dispositivos estão diretamente expostos à internet pública. Embora essa facilidade reduza significativamente os custos de manutenção, ao permitir que engenheiros solucionem problemas remotamente, ela também reduz as barreiras de entrada para os invasores. As organizações devem adotar medidas proativas para garantir que as interfaces de gerenciamento não estejam conectadas à internet de forma insegura e assegurar que o acesso aos serviços administrativos seja restrito a redes de gerenciamento confiáveis ou protegido por VPNs e outros controles adequados de segmentação de rede”, afirma Amir Preminger.

Além da pesquisa sobre a Danfoss, a Team82 identificou 23 vulnerabilidades nos controladores de refrigeração Copeland XWEB Pro, 21 delas de alta gravidade, que poderiam permitir a execução remota de código. Embora não haja confirmação de que essas falhas tenham sido exploradas nos ataques aos supermercados franceses, as descobertas reforçam os riscos associados a sistemas de refrigeração conectados à internet.

Recomendações de segurança para ativos conectados à internet

Com base nos riscos identificados, algumas medidas podem ajudar as organizações a reduzir a exposição de seus sistemas de refrigeração conectados à internet:

• Inventariar os ativos: identificar os equipamentos e sistemas de controle presentes em seus ambientes operacionais.
• Avaliar a exposição à internet: verificar se os dispositivos podem ser acessados diretamente pela internet pública.
• Proteger as interfaces administrativas: restringir o acesso aos serviços de administração a segmentos de rede confiáveis.
• Utilizar mecanismos seguros de acesso remoto: proteger os sistemas com VPNs ou soluções de acesso remoto industrial apropriadas.
• Reforçar as credenciais e as configurações: eliminar senhas padrão ou fracas e corrigir configurações inseguras.
• Implementar segmentação de rede: limitar os caminhos de acesso entre os ativos operacionais e os demais sistemas, reduzindo o impacto potencial de um comprometimento.

A proteção dos sistemas de refrigeração deve ser considerada parte da segurança operacional das organizações que dependem do controle de temperatura para preservar produtos, manter a continuidade dos negócios e evitar perdas.

Sobre a Claroty

A Claroty ajuda organizações a proteger a infraestrutura crítica que sustenta a vida moderna. A Plataforma da Claroty, baseada em inteligência artificial, atua como uma fonte única de informações operacionais, oferecendo visibilidade e proteção para sistemas ciberfísicos (CPS) por meio de cinco frentes principais: inventário de ativos, gestão de exposição, proteção de redes, acesso seguro e detecção de ameaças. A companhia ajuda organizações a estruturar a proteção de CPS para reduzir riscos, preservar a integridade operacional e atender a requisitos de conformidade, tanto na nuvem, com Claroty xDome, quanto em ambientes locais, com Claroty Continuous Threat Detection (CTD). A Claroty é utilizada por centenas de organizações em milhares de sites em todo o mundo. Com sede em Nova York, a empresa também está presente na Europa, Ásia-Pacífico e América Latina. Para mais informações, acesse: https://br.claroty.com