Uma onda de ataques cibernéticos derrubou os sistemas de refrigeração de pelo menos 350 supermercados na França, forçando o descarte de toneladas de alimentos perecíveis e acendendo um alerta vermelho para varejistas em todo o mundo. A ação, que atingiu redes como Carrefour, Monoprix, Intermarché e Coopérative U, expôs uma fragilidade conhecida há meses — mas ignorada pela maioria dos operadores.
O mais intrigante: nenhum grupo reivindicou a autoria, não houve pedido de resgate e a técnica utilizada, segundo especialistas, beira o amadorismo. Isso não diminui o prejuízo.
O que aconteceu nas últimas 48 horas
Na terça-feira (13), funcionários de unidades em Paris e região metropolitana esvaziaram freezers e geladeiras diretamente em contêineres de lixo. Carnes, congelados e laticínios — tudo perdido após as temperaturas serem alteradas remotamente. A investigação policial francesa corre em paralelo a um incidente separado na rede holandesa Ahold Delhaize, embora autoridades descartem conexão entre os dois casos.
A ausência de motivação financeira ou política clara deixou investigadores perplexos. Em ataques de ransomware típicos, a monetização é imediata. Aqui, o vandalismo parece ser o próprio objetivo — ou a demonstração de capacidade.
A porta aberta que ninguém fechou
Três especialistas ouvidos pela Reuters classificam a execução como “fácil”. O vetor: controladores industriais da dinamarquesa Danfoss, além de equipamentos da Copeland e da Dixell, expostos diretamente à internet sem atualizações de segurança há meses — em alguns casos, anos.
- Agosto de 2024: A empresa de segurança Claroty publicou detalhes de falhas críticas no controlador Danfoss AK-SM 800A, já corrigidas pelo fabricante.
- Dezembro de 2024: A Danfoss admite que muitas unidades afetadas estavam “no fim da vida útil” sem receber patches.
- Terça-feira (13): Varredura no Shodan revela 4.500 interfaces Danfoss ainda acessíveis publicamente.
“É higiene cibernética básica”, resume Ken Munro, da Pen Test Partners. “Vulnerabilidades conhecidas significam que os invasores apenas empurraram uma porta aberta. Poderia ter sido crianças brincando.”
Por que isso importa para o seu negócio
O varejo alimentar opera com margens apertadas. A perda de estoque perecível em 350 lojas — mesmo representando “uma pequena fração” do total francês — projeta um cenário assustador: se o ataque escalar para redes maiores ou coordenadas, o impacto logístico e financeiro seria sistêmico.
Além do prejuízo direto com produtos estragados, há custos ocultos: interrupção de operações, multas sanitárias, danos à reputação e, potencialmente, responsabilidade civil se a negligência na manutenção de firmware for comprovada.
O legado de equipamentos “zumbis”
O problema central não é a sofisticação do ataque, mas a longevidade de ativos industriais conectados sem plano de obsolescência segura. Controladores de refrigeração têm vida útil de 10 a 15 anos; fabricantes de software, porém, encerram suporte em ciclos muito menores.
A Onyphe, empresa francesa de inteligência de ameaças, confirmou que “versões desatualizadas e vulneráveis estão ainda amplamente presentes entre as interfaces acessíveis ao público”. A minoria roda firmware atual.
O que observar daqui para frente
Três movimentos merecem atenção imediata de CISOs, gestores de facilities e conselhos de administração:
- Inventário urgente: Mapear todos ativos de OT (tecnologia operacional) expostos à internet — refrigeração, HVAC, iluminação, acesso físico.
- Segmentação de rede: Isolar controladores industriais da rede corporativa e da internet pública; usar VPNs e jump hosts para manutenção remota.
- Política de fim de vida: Exigir contratos de suporte estendido ou plano de migração antes de adquirir equipamentos conectados com vida útil longa.
A França foi o alvo da vez. A vulnerabilidade, porém, é global. Qualquer varejista com controladores Danfoss, Copeland ou Dixell legados expostos está na mesma condição: uma porta aberta esperando ser empurrada.
