O recente ataque hacker aos sistemas de refrigeração de supermercados na França desmonta uma crença confortável do mercado: a de que infraestrutura operacional conectada, mesmo crítica, está suficientemente protegida por padrões básicos de TI. O episódio, descrito como “sem precedentes” por executivos do setor e autoridades francesas, atingiu centenas de lojas, provocou incêndios, perdas milionárias e escancarou o custo real de subestimar riscos digitais em operações industriais. O impacto direto sobre o abastecimento alimentar e a cadeia logística coloca em xeque práticas de segurança consideradas aceitáveis até aqui.

O que aconteceu: escala e dinâmica do ataque

Entre a noite de 11 e 12 de outubro de 2026, hackers invadiram remotamente sistemas de refrigeração em supermercados franceses, elevando temperaturas de freezers a até 50°C e forçando ciclos de degelo fora de hora. Segundo a CNN Brasil e o Showmetech, cerca de 700 estabelecimentos foram afetados, incluindo grandes redes como Intermarché, Netto, Coopérative U, Carrefour e Monoprix. O Globo cita pelo menos 380 lojas atingidas, enquanto a Associated Press, via Showmetech, confirma o número de 700. A divergência nos números evidencia dificuldade das próprias redes em mensurar o alcance do ataque nos primeiros dias.

O ataque resultou em descarte massivo de alimentos frescos e congelados, com relatos de poças d’água sob os equipamentos e incêndios em alguns locais. O gerente de um supermercado relatou à Reuters, citado por O Globo, “perda total dos produtos frescos e congelados” e a necessidade de jogar tudo fora. Não houve reivindicação de autoria nem exigência de resgate, segundo todas as fontes consultadas.

Como os sistemas foram invadidos

O vetor do ataque foi a vulnerabilidade de controladores industriais conectados à internet. De acordo com a CNN Brasil, hackers acessaram remotamente os sistemas de fabricantes como Danfoss (dinamarquesa), Copeland e Dixell (americanas), explorando falhas já documentadas em relatórios de cibersegurança, como o da Claroty, que alertava para brechas no controlador Danfoss AK-SM 800A. O CERT-FR, centro francês de resposta a incidentes, confirmou comprometimentos em modelos Danfoss AK-SM, AK-SC, Copeland xweb e Dixell xweb, mas não detalhou qual vulnerabilidade foi explorada.

Segundo a porta-voz da Danfoss, Kirsten Tate, muitos dos sistemas afetados estavam desatualizados e não recebiam mais atualizações de software ou segurança. A Copeland, dona da Dixell, reconheceu vulnerabilidade em uma geração descontinuada de controladores. O pesquisador Félix Aimé, ouvido pela CNN Brasil e Showmetech, apontou que mais de 1.700 sistemas Danfoss estavam expostos na internet francesa antes do ataque. A UK Cyber Defence detalhou que os invasores manipularam a função de degelo e removeram limites de temperatura, levando alguns equipamentos a operar por seis horas a 50°C.

Prejuízos e resposta das empresas

O impacto financeiro foi imediato e severo. O presidente da Coopérative U, Dominique Schelcher, afirmou à rádio RTL, segundo O Globo, que nunca havia visto algo parecido e classificou o ataque como “extremamente grave”. Estimativas citadas por Schelcher indicam que a falha de refrigeração pode custar a um supermercado pequeno dezenas de milhares de dólares, enquanto em hipermercados as perdas podem chegar a US$ 220 mil. O presidente do Intermarché, Thierry Cotillard, estimou à BFM TV e à Reuters, via Showmetech, perdas de dezenas de milhões de euros em um único dia. Não há balanço consolidado dos prejuízos, mas o consenso é que o dano econômico foi substancial.

As redes afetadas variam conforme a fonte: a CNN Brasil cita 80 lojas Carrefour, 5% das 490 Monoprix, 150 Les Mousquetaires e cerca de 80 Coopérative U. O Showmetech detalha que Intermarché e Netto (grupo Les Mousquetaires) somaram 300 lojas atingidas. Em algumas, técnicos conseguiram evitar perdas maiores agindo rapidamente; em outras, a perda foi total.

O que revela sobre riscos e práticas de segurança

O ataque expôs práticas perigosas de gestão de infraestrutura conectada. Ken Munro, especialista ouvido pela CNN Brasil, afirmou que assumir o controle desses sistemas “não foi uma tarefa difícil”, atribuindo parte da vulnerabilidade à terceirização da gestão sem atenção à segurança digital. O CERT-FR recomendou a retirada das interfaces de gestão da exposição direta à internet e o uso de VPNs ou redes protegidas para acesso remoto. Também orientou atualização de firmware, troca de senhas padrão e habilitação de modos de segurança reforçada como o Strict, da Danfoss.

O episódio também evidenciou a fragilidade de contratos de manutenção e a falta de clareza sobre quem é responsável por garantir a segurança dos sistemas. O alerta do CERT-FR destaca que restaurar configurações de fábrica não basta: equipamentos sem correções e expostos à internet permanecem vulneráveis. Antes de limitar acessos, empresas devem revisar condições contratuais de seguro, pois a interrupção de monitoramento remoto pode gerar outros riscos operacionais.

Contra-argumentos, lacunas e debate sobre responsabilidade

Apesar da gravidade, algumas fontes tentaram minimizar o risco para o consumidor final. Munro, citado pela CNN Brasil, avaliou que o risco direto à saúde dos consumidores é limitado, já que alimentos estragados foram descartados. O ministro da Economia francês, Roland Lescure, afastou temores de escassez de alimentos, mas reconheceu que o episódio exige “medidas mais rigorosas de proteção digital”.

O ataque reacendeu o debate sobre segurança de infraestruturas críticas. Christophe Hansen, comissário europeu para Agricultura e Alimentação, afirmou em rede social que “a instrumentalização dos alimentos se tornou uma realidade”. O presidente francês, Emmanuel Macron, já havia pedido novo plano de proteção contra ameaças cibernéticas, citando riscos híbridos, especialmente de origem russa, segundo a Reuters. No entanto, até o momento, nenhuma autoridade ou investigação apontou autoria ou motivação clara para o ataque.

Persistem incertezas importantes: não se sabe o número exato de lojas atingidas, nem se o ataque foi coordenado além da França, embora o analista Félix Aimé tenha relatado impactos também na Espanha, Portugal, Polônia, Alemanha e Bélgica, segundo Showmetech. Tampouco está claro se todas as vulnerabilidades exploradas já foram corrigidas ou se outros setores industriais podem ser alvo de ataques semelhantes.

Implicações para empresas e gestores de infraestrutura digital

Para empresas que operam sistemas industriais conectados, o episódio francês é um alerta incômodo e imediato. O custo de manter equipamentos desatualizados e expostos à internet pública ficou explícito: prejuízos milionários, interrupção de operações e danos à reputação. O caso também evidencia que a terceirização da gestão técnica, sem governança clara sobre segurança, amplia riscos em vez de mitigá-los.

Para gestores de TI e operações em setores como varejo, logística, indústria alimentícia e saúde, a lição é inequívoca: sistemas industriais conectados não podem ser tratados como ativos comuns de TI. A exposição de controladores à internet, sem camadas robustas de proteção, é um convite aberto a ataques. O episódio francês mostra que a indisponibilidade de infraestrutura física, mesmo por poucas horas, pode resultar em perdas financeiras e operacionais muito superiores ao custo de atualização e proteção dos sistemas.

No contexto brasileiro, especialmente em regiões de infraestrutura logística sensível como Manaus e o Polo Industrial, a dependência de sistemas remotos e a crescente digitalização das operações tornam o risco ainda mais relevante. A disponibilidade de conectividade segura, redundante e gerenciável localmente passa a ser não apenas diferencial, mas pré-requisito para continuidade operacional e proteção contra incidentes catastróficos.

O ataque aos supermercados franceses não foi apenas um incidente isolado, mas um alerta global sobre a urgência de revisar práticas de segurança, atualizar sistemas industriais e garantir que a infraestrutura digital esteja à altura dos riscos do mundo conectado. Para quem decide sobre operações críticas, a pergunta não é mais se, mas quando e onde a próxima vulnerabilidade será explorada, e se a rede estará preparada para isolar, responder e recuperar sem prejuízos irreversíveis.