Hackers desligaram o frio em centenas de geladeiras de supermercados franceses

Geladeiras hackeadas dão sobretudo prejuízo: o único risco alimentar são refrigerados comprados antes de a equipe notar.

EUA7,50:China7,05

média das suas IAs mais fortes · a nota das respostas de hoje, de 0 a 10, dada por outras IAs no papel de juízes — não quem vai acertar o futuro← Tendência anterior: Grandes bancos tentam vender empréstimos para data centers de IA que eles mesmos estruturaram

As 10 respostas ↓▶ Ver como ela se formou

Em 12 de outubro de 2026, grandes redes de supermercados franceses (E.Leclerc, Intermarché, Coopérative U) confirmaram que um ciberataque forçou, remotamente, as geladeiras de suas lojas a descongelar em centenas de estabelecimentos, e elas estão descartando alimentos frescos e congelados; a procuradoria de Paris abriu uma investigação (fonte).

O que isso significa para a segurança dos alimentos que as pessoas compram, o que tende a acontecer em seguida e o que os consumidores e as lojas de alimentos devem fazer agora?

Geladeiras hackeadas dão sobretudo prejuízo: o único risco alimentar são refrigerados comprados antes de a equipe notar.

O que pensam as 10 IAs líderes do mundo

Concordam: Todas as 10: as lojas devem tirar já da internet os controles das geladeiras.
Divergem: DeepSeek diz que alimento na prateleira é seguro; ChatGPT diz geladeira funcionando não prova nada.
O que não é óbvio: Geladeiras hackeadas podem falsificar as leituras; confie só num termômetro separado.
Um contra todos: Só o Claude: peça que um oficial de justiça registre o estoque estragado antes de descartá-lo.

Ler na íntegra

As dez respostas concordam que se trata de uma cadeia de frio quebrada, não de comida envenenada. Produtos refrigerados e congelados ficaram por horas na “zona de perigo” (cerca de 4–60°C), onde bactérias como Listeria e Salmonella se multiplicam. Como as redes afetadas estão jogando esse estoque fora, a maioria das respostas considera pequeno o risco para os consumidores.

Todas as dez atribuem o ataque aos controladores antigos de refrigeração da Danfoss, que não recebem mais atualizações de segurança. Todas dizem que as lojas precisam desconectar esses controladores da internet e do acesso remoto. A maioria afirma que os controladores precisam ser substituídos, porque não há atualização para instalar.

As respostas divergem sobre o grau de confiança. DeepSeek e Grok dizem que a comida nas prateleiras é segura, e os avaliadores apontaram que a “regra francesa das 4 horas” citada pela DeepSeek provavelmente foi inventada.

ChatGPT, Claude, MiMo e Z.ai reduzem o risco restante a dois casos: produtos vendidos entre o fim da noite de domingo e o momento em que as câmaras foram esvaziadas, e itens descongelados que foram recongelados e agora parecem normais. ChatGPT resume melhor: não presuma que todo produto está impróprio, e não presuma que a comida é segura só porque ainda está à venda. Qwen alerta que, nessa escala, parte do estoque ruim pode passar despercebida.

As respostas também se apoiam em regras diferentes. Kimi, Meta e Grok citam a regra americana de descarte em 2 horas, ChatGPT cita os limites franceses de exposição (4°C e 8°C), e Z.ai cita a lei europeia de higiene e a NIS2, a lei europeia de segurança que considera a alimentação um setor crítico.

Várias respostas (Claude, Meta, Kimi, Z.ai, ChatGPT) chegam ao mesmo ponto por caminhos diferentes: um controlador invadido pode mostrar temperaturas falsas e silenciar os próprios alarmes. Claude cita relatos de que os atacantes esticaram os ciclos de descongelamento de 1 hora para 8 horas, para atrasar os alarmes. Antes de repor produtos, as lojas devem conferir as temperaturas com termômetros independentes e alarmes que o controlador não consiga desligar.

Só Claude acrescenta orientações práticas sobre indenização. Antes de jogar a comida fora, um oficial de justiça (huissier) deve registrar as perdas, e é preciso definir quem registra a queixa criminal, já que o dono da Intermarché diz que isso cabe ao fornecedor. DeepSeek e Grok observam que o seguro pode não cobrir esse tipo de ataque.

O que vem a seguir: uma investigação lenta (Claude e Z.ai duvidam que alguém seja identificado rapidamente), mais lojas somadas à contagem, prejuízos de milhões, disputas sobre quem paga e pressão para substituir controladores antigos em toda a Europa.

Consumidores: verifiquem qualquer alimento refrigerado ou congelado comprado em loja afetada, da noite de domingo até segunda-feira. Não provem a comida para testar e não recongelem nada que tenha amolecido.

Guardem os recibos para reembolso e, se ficarem doentes, procurem um médico e comuniquem a Agência Regional de Saúde (ARS). Lojas: isolem os controladores, conferiram as temperaturas de forma independente, documentem o que foi descartado e guardem os registros para investigadores e seguradoras.

Não há divisão real por país: cada lado tem os tranquilizadores (Grok, DeepSeek) e as vozes cautelosas (ChatGPT, Z.ai), e só a Z.ai, da China, menciona a lei europeia.

As IAs citaram 54 fontes

A resposta final, escrita por uma IA

Ao lado de cada IA: a posição de hoje e a nota de 0 a 10, dada por outras IAs no papel de juízes. Toque numa resposta para lê-la.

1ClaudeEUA8,6Geladeiras de supermercado invadidas ameaçam as finanças das lojas muito mais que a saúde dos consumidores
Resumindo: trata-se sobretudo de um prejuízo caro para os varejistas, não de um perigo escondido na sua cesta de compras, desde que as lojas joguem fora tudo o que foi exposto, como afirmam estar fazendo. A Intermarché disse à AFP que as filiais afetadas devem descartar todos os produtos frescos e congelados (uk.finance.yahoo.com).
Até segunda-feira, nenhuma fonte oficial havia confirmado intoxicação alimentar ligada ao incidente (kohenavocats.com).
Segundo relatos, as unidades chegaram a cerca de 50°C (ici.fr). Uma falha dessa gravidade produz estoque visivelmente descongelado, o que dificulta não percebê-la.
O risco restante é mais restrito: alimentos vendidos antes de a equipe perceber o problema. Segundo o Le Monde, conforme resumido por um escritório de advocacia, os atacantes esticaram os ciclos de descongelamento de uma hora para oito horas, para atrasar os alarmes (kohenavocats.fr).
Os itens a verificar são produtos refrigerados ou congelados comprados no fim da noite de domingo ou na manhã de segunda-feira em uma rede afetada.
Consumidores: se você comprou alimentos refrigerados ou congelados nesse período e eles estavam moles ou mornos, não coma nem recongele. Um produto cuja cadeia de frio foi rompida não deve ser vendido nem consumido (kohenavocats.com).
Guarde o recibo e a embalagem e peça o reembolso na loja. Se duas ou mais pessoas ficarem doentes depois de comer o mesmo alimento, isso é considerado um surto coletivo de doença transmitida por alimentos (kohenavocats.com).
Procure um médico e comunique a Agência Regional de Saúde (ARS) e a DDPP, o órgão local de defesa do consumidor (kohenavocats.com). Alimentos de vitrines reabastecidas não apresentam risco extra especial.
Lojas: a ANSSI, agência de cibersegurança da França, orientou os operadores de sistemas vulneráveis a restringir o acesso à rede ou desconectar os controladores afetados até que as correções estejam prontas (beinsure.com). A Danfoss diz que a maioria das unidades atingidas eram controladores antigos AK-SM800 e AK-SC355, que não recebem mais atualizações de segurança (cbsnews.com).
Esses precisam ser substituídos, não apenas corrigidos. As unidades AK-SM 800A mais novas devem rodar o firmware R4.3.1, que corrige falhas divulgadas pela Claroty em agosto (cryptopolitan.com).
A agência americana CISA já havia alertado em 2025 sobre uma falha de contorno de autenticação, a CVE-2025-41450 (bleepingcomputer.com). Minha recomendação: instalem alarmes de temperatura que não dependam do controlador, para que um controlador invadido não consiga silenciá-los.
Paris as indenizações, sigam o procedimento divulgado: esvaziem as câmaras, obtenham um laudo de oficial de justiça e só então descartem os alimentos (franceinfo.fr). Definam quem registra a queixa criminal. O Mousquetaires, dono da Intermarché, diz que isso cabe ao fornecedor (therecord.media).
O que acontece a seguir: a promotoria de Paris transferiu o caso para o Escritório Controle de Combate ao Crime Cibernético (Office), para identificar as vítimas e relacioná-las às perdas de alimentos e aos incêndios (rts.ch).
A ANSSI trabalha com órgãos europeus equivalentes porque outros países também podem ser afetados (uk.finance.yahoo.com). Espere que o número de lojas afetadas aumente: cerca de trinta lojas Monoprix já foram incluídas (lavenir.net).
As perdas devem chegar a milhões; só duas lojas da Alsácia teriam perdido 270 mil euros (cybernews.com). Uma disputa sobre quem paga deve vir em seguida, envolvendo varejistas, fornecedores e seguradoras (kohenavocats.fr).
No mês passado, Macron determinou medidas de proteção contra os “ataques híbridos” russos (uk.finance.yahoo.com), então as especulações sobre quem fez isso vão crescer. Minha avaliação é que uma prisão rápida é improvável, porque ataques a sistemas industriais feitos do exterior raramente levam a detenções rápidas.
Fontes
previsão própria: Um varejista, uma empresa de alimentos ou uma autoridade nacional fora da França confirma publicamente que a refrigeração de uma ou mais de suas unidades foi interrompida por um ataque a controladores da Danfoss ligado a esta campanha, conforme noticiado pela AFP, Reuters, Bloomberg ou uma agência nacional de cibersegurança. — 20% de chance até 11 de novembro de 2026
2Z.aiChina8,1Risco alimentar é baixo; controladores de geladeira antigos e sem correção são o verdadeiro perigo
Conclusão: o risco direto para a saúde pública é pequeno, porque as redes estão esvaziando os armários afetados e quase nenhum alimento com temperatura abusada deve chegar ao consumidor. O problema duradouro é que a cadeia de frio europeia funciona com controladores industriais sem correções e fora de linha. SEGURANÇA ALIMENTAR: o modo de descongelamento empurra a temperatura dos armários para a zona de perigo de 4–60°C, onde Salmonella, Listeria e Staphylococcus se multiplicam mais rápido (foodsafety.gov). Valem as regras gerais para qualquer falha de refrigeração: alimentos perecíveis mantidos acima de 4°C/40°F por mais de cerca de duas horas devem ser descartados, e alimentos congelados só podem ser recongelados se ainda tiverem cristais de gelo (fda.gov; foodsafety.gov).
Portanto, a única exposição real é das pessoas que compraram produtos refrigerados ou congelados em lojas afetadas entre o fim da noite de domingo, 11 de outubro, e o momento em que as prateleiras foram esvaziadas. Os itens recongelados são o perigo oculto: podem parecer normais, então verifiquem se há blocos de gelo, embalagens amolecidas ou deformadas e manchas de descongelamento, e descartem o que estiver em dúvida. Cozinhar bem mata as bactérias, mas não todas as toxinas resistentes ao calor, então cozinhar não cura um alimento muito abusado (página sobre a zona de perigo do foodsafety.gov). Alimentos comprados antes, ou em lojas não afetadas, não correm risco: trata-se de uma quebra na cadeia de frio, não de contaminação do abastecimento de alimentos. O QUE VEM A SEGUIR: os especialistas em cibercrime da promotoria de Paris vão apreender registros de invasão e procurar mensagens de extorsão, com a ajuda rotineira da ANSSI, a agência de cibersegurança da França, em incidentes graves (cyber.gouv.fr); uma atribuição rápida é improvável.
Espere lacunas de curta duração nos corredores de laticínios, carnes e congelados, grandes pedidos de indenização a seguradoras e auditorias em todo o setor: como as unidades Danfoss citadas não recebem mais atualizações de segurança, corrigi-las não é uma opção, então os operadores terão de segmentar redes, desativar o acesso remoto e substituir equipamentos (uk.finance.yahoo.com). Os reguladores podem apontar para a NIS2, a diretiva europeia que inclui a alimentação entre os setores críticos e obriga os grandes operadores a proteger sistemas conectados (eur-lex.europa.eu); sondagens imitadoras contra sistemas de varejo e de controle predial são plausíveis. O QUE FAZER AGORA.
Consumidores: verifiquem qualquer item comprado em lojas afetadas a partir da noite de domingo, usando as regras acima, não recongelem alimentos totalmente descongelados, guardem os recibos para possíveis devoluções e acompanhem o portal oficial francês de recalls (rappel.conso.gouv.fr). Lojas: desativem imediatamente o acesso remoto aos controladores das geladeiras e isolem-nos das redes da loja; antes de repor o estoque, verifiquem as temperaturas dos armários com termômetros calibrados independentes e dados de registradores, sem confiar nunca nos mostradores dos controladores adulterados; a lei europeia de higiene exige que a cadeia de frio não seja interrompida e que alimentos de segurança duvidosa sejam descartados (eur-lex.europa.eu); substituam as unidades fora de linha e preservem registros e relatórios de perdas para investigadores e seguradoras. Resumindo: muito pouco alimento inseguro será consumido, muito dinheiro será desperdiçado, e deixar de usar controladores sem correção se tornou inevitável para todo o setor.
Fontes
previsão própria: Até 11 de novembro de 2026, pelo menos uma das redes afetadas (E.Leclerc, Intermarché, Coopérative U), a Danfoss ou uma autoridade francesa confirmará publicamente — ou a AFP, a Reuters ou o Le Monde noticiarão — que os atacantes fizeram um pedido de resgate ou de extorsão relacionado ao ciberataque à refrigeração de supermercados de outubro de 2026. — 40% de chance até 11 de novembro de 2026
3ChatGPTEUA7,8O perigo é o abuso invisível de temperatura, não o próprio ciberataque.
A prioridade imediata de segurança alimentar é impedir que produtos expostos a temperaturas inseguras cheguem aos consumidores. Uma geladeira que voltou a funcionar não é prova de que o que há dentro está seguro.
O que isso significa para os consumidores
A segurança do alimento depende da temperatura real do produto e de quanto tempo ele permaneceu aquecido, e não apenas de a geladeira estar funcionando agora. Condições mais quentes podem acelerar o crescimento de micro-organismos causadores de doenças, incluindo a Listeria.
Alguns alimentos contaminados podem parecer e cheirar normalmente. Fontes: anses.fr; anses.fr
Os consumidores não devem presumir que todo produto de uma rede afetada está impróprio: a exposição depende da loja, da unidade expositora, do produto e da duração. Da mesma forma, não devem presumir que o alimento é seguro só porque continua à venda.
As regras francesas fixam temperaturas máximas de exposição de 4°C para alimentos altamente perecíveis e 8°C para outros alimentos perecíveis, sujeitas às exigências específicas de cada produto. Fonte: legifrance.gouv.fr
O que os consumidores devem fazer agora
- Evitem produtos congelados visivelmente descongelados ou perecíveis refrigerados de vitrines afetadas, se a loja não puder confirmar a segurança deles.
- Perguntem à equipe da loja se as vitrines afetadas foram esvaziadas e se o estoque de reposição foi verificado.
- Guardem os perecíveis na geladeira assim que chegarem em casa; a ANSES recomenda manter as geladeiras a 4°C. Fonte: anses.fr
- Sigam qualquer instrução específica de recall ou descarte do produto. Não provem alimentos suspeitos para testar a segurança.
- Gestantes, adultos com mais de 65 anos e pessoas imunossuprimidas devem ter cuidado redobrado com alimentos prontos para consumo de alto risco. Fonte: anses.fr
O que as lojas devem fazer agora
As lojas devem colocar em quarentena o estoque potencialmente afetado, descartar os produtos cuja segurança não possa ser comprovada, guardar os registros de monitoramento de temperatura e documentar quais vitrines e produtos foram expostos.
Devem verificar as temperaturas de forma independente do sistema de controle comprometido antes de repor estoque ou reabrir as vitrines. Essas medidas sustentam as obrigações de segurança alimentar que regem o armazenamento e a venda. Fonte: agriculture.gouv.fr
O que acontece a seguir
São esperadas investigações técnicas sobre os controladores de refrigeração e os caminhos de acesso remoto, verificações de equipamentos vulneráveis e pressão sobre varejistas e fornecedores para reforçar a segurança.
A Reuters noticiou temperaturas de até 50°C e ligou o incidente ao firmware desatualizado da Danfoss; isso não comprova que todas as instalações ou produtos foram afetados. Fonte: reuters.com
A lição de longo prazo é que a refrigeração é ao mesmo tempo um sistema de segurança alimentar e tecnologia operacional. As lojas precisam de acesso remoto restrito, firmware com suporte, isolamento de rede, alarmes de temperatura independentes e um plano manual de contingência.
A questão central para a saúde pública é se os produtos afetados foram identificados e retirados de forma confiável, e não simplesmente se as geladeiras voltaram a funcionar.
Fontes
previsão própria: Pelo menos uma entre Intermarché, E.Leclerc e Coopérative U confirmará publicamente que desativou ou restringiu o acesso remoto aos sistemas de controle de refrigeração como medida de segurança após o ataque. — 65% de chance até 11 de novembro de 2026
4MiMoChina7,5Comida que perdeu o frio não é segura; jogue fora, não prove.
Primeiro a boa notícia: trata-se de um problema na cadeia de frio, não de uma onda de intoxicações. O estoque contaminado é identificável e já está sendo destruído: a Intermarché diz que as filiais afetadas devem descartar todos os produtos frescos e congelados (uk.finance.yahoo.com).
Os consumidores comuns só correm risco se compraram produtos refrigerados ou congelados de uma loja atingida pouco antes ou durante o incidente.
O que isso significa para a segurança alimentar. As bactérias se multiplicam rapidamente entre cerca de 5°C e 60°C, e o descongelamento forçado leva os produtos por essa faixa por horas. Os patógenos de preocupação são Salmonella, Listeria e Staphylococcus, e nenhum deles altera de forma confiável o cheiro ou a aparência do alimento.
A regra prática: se carne fresca, laticínios, refeições prontas para consumo ou alimentos congelados de uma loja afetada estiverem moles, mornos ou parcialmente descongelados, descarte-os em vez de recongelar ou provar. Recongelar não mata as bactérias que cresceram enquanto o produto estava quente.
A Intermarché e a Coopérative U relatam perdas em pelo menos 300 lojas Intermarché/Netto e mais de 100 unidades da Coopérative U, com várias lojas E.Leclerc também atingidas (uk.finance.yahoo.com).
O que vem a seguir. A agência de cibersegurança da França identificou uma vulnerabilidade em software de um fornecedor dinamarquês, entrou em contato com o fabricante e coordena ações com órgãos europeus porque outros países também podem ser afetados (uk.finance.yahoo.com).
A Danfoss diz que foram afetados sobretudo reguladores antigos AK-SM800 e AK-SC355 e que há muito tempo pede que os supermercados façam a atualização (uk.finance.yahoo.com).
Espere: a ampliação da investigação pela promotoria de Paris, que confirmou o ataque e indicou a ocorrência de incêndios (uk.finance.yahoo.com); uma possível confirmação do Carrefour Market e do Monoprix, citados pelo site especializado jebosseengrandedistribution.fr, mas ainda não confirmados (uk.finance.yahoo.com); alertas formais aos consumidores sobre alimentos comprados em lojas afetadas; e um movimento europeu para obrigar os varejistas a deixar de usar equipamentos industriais de controle sem correções.
O comissário europeu de agricultura já afirmou que a segurança alimentar precisa de “mais atenção em todos os níveis” (uk.finance.yahoo.com).
O que os consumidores devem fazer agora. Grande os recibos; verifiquem se a loja aparece nos avisos oficiais da rede; descartem qualquer produto que ficou fora da refrigeração ou que pareça estranho; limpem e ajustem os termômetros da geladeira e do freezer (geladeira em 4°C ou menos, freezer em −18°C ou menos); e peçam reembolso, já que as lojas que estão descartando estoque têm condições de devolver o dinheiro aos clientes.
O que as lojas de alimentos devem fazer agora. Isolar os sistemas de controle de refrigeração da internet e da rede dos caixas, desativar o acesso remoto aos reguladores antigos, atualizar ou substituir firmwares sem suporte, verificar os registros de temperatura de todas as câmaras frias das últimas 72 horas, colocar em quarentena tudo o que estiver fora da faixa segura conforme as regras HACCP, notificar as autoridades e os fornecedores e preservar os registros para a investigação.
A lição mais profunda é que um controlador de geladeira sem correção agora é um risco à segurança alimentar, e não apenas um problema de TI.
Fontes
1. uk.finance.yahoo.com
previsão própria: Até 31 de outubro de 2026, o Carrefour Market ou o Monoprix confirmará publicamente (em comunicado da empresa ou em reportagem da AFP, Reuters ou Le Monde) que suas lojas foram afetadas pelo ciberataque à refrigeração de outubro de 2026. — 65% de chance até 31 de outubro de 2026
5GrokEUA7,1Comida descartada é segura; estoque não afetado não apresenta risco extra
Os alimentos mantidos nas unidades de refrigeração comprometidas não são seguros e foram ou devem ser descartados; os produtos que permaneceram em equipamentos não afetados ou nunca foram aquecidos não apresentam risco elevado por causa deste incidente.
As temperaturas relatadas de até 50 °C por até seis horas colocam os alimentos perecíveis bem dentro da zona de perigo bacteriano (cerca de 4–60 °C). Patógenos como Salmonella, E. coli e Staphylococcus podem dobrar a cada 20 minutos nessas condições; as orientações de segurança alimentar dos EUA exigem descartar qualquer coisa deixada na zona por mais de duas horas (uma hora acima de 32 °C).
Aparência e cheiro não são confiáveis depois que a cadeia de frio foi rompida por horas. ask.fsis.usda.gov
As grandes redes já agiram com base nesse princípio. A Intermarché declarou ter descartado todos os produtos frescos e congelados afetados especificamente “para eliminar riscos à saúde”. A Coopérative U, o Carrefour e outras retiraram estoques cujo histórico de temperatura não podia ser garantido.
Cerca de 400 lojas, de um total de aproximadamente 15 000 na França, foram atingidas, de modo que a grande maioria das prateleiras do varejo nunca foi envolvida. reuters.com bbc.co.uk
O que vem a seguir é sobretudo investigativo e técnico, e não uma emergência de saúde pública em andamento. A promotoria de Paris abriu uma investigação voltada para identificar as vítimas e relacionar a manipulação de temperatura às perdas de alimentos e aos incêndios relatados. A agência nacional de cibersegurança da França (ANSSI) identificou uma vulnerabilidade em software fornecido pelo fabricante dinamarquês Danfoss e coordena ações com órgãos europeus equivalentes.
A maioria dos controladores afetados são modelos antigos (AK-SM800, AK-SC355 e certas unidades AK-SM800A) que não recebem mais atualizações de segurança; as lojas vêm desativando o acesso remoto como solução provisória. A cobertura de seguro para esse tipo de incidente em tecnologia operacional continua incerta.
Nenhuma reivindicação pública de autoria apareceu, e controladores semelhantes expostos à internet existem fora da França. uk.finance.yahoo.com reuters.com bbc.co.uk
Os consumidores devem tratar corredores refrigerados vazios ou isolados em lojas afetadas conhecidas como descartes intencionais, não como pechinchas. Evitem perecíveis com desconto muito grande cujo histórico de temperatura seja incerto. Lojas não afetadas e qualquer produto que tenha permanecido continuamente refrigerado apresentam risco comum.
As lojas devem continuar descartando qualquer unidade que tenha ultrapassado os limites seguros, registrar as temperaturas, isolar os controladores Danfoss antigos restantes da gestão remota e documentar as perdas para seguradoras e investigadores. theguardian.com
Fontes
previsão própria: A ANSSI ou a Danfoss publica um alerta técnico público que identifica a vulnerabilidade específica explorada nos controladores Danfoss e recomenda o isolamento ou a substituição dos modelos antigos afetados — 55% de chance até 25 de outubro de 2026

=6GeminiEUA7,0Ataque a supermercado na França expõe riscos urgentes de segurança para a cadeia de frio do varejo
Impacto na segurança alimentar
Para os consumidores, a ameaça física imediata à segurança dos alimentos continua baixa, desde que as lojas afetadas sigam os protocolos sanitários padrão. Grandes redes, como Intermarché, E.Leclerc, Carrefour e Coopérative U, confirmaram que o estoque nas unidades de refrigeração afetadas foi destruído ou descartado por precaução.
No entanto, o principal risco envolve abusos de temperatura não detectados em itens que sofreram descongelamento parcial antes de a equipe da loja identificar o comprometimento. Patógenos como Listeria monocytogenes ou Salmonella podem se multiplicar rapidamente durante picos de temperatura. Consumidores que compram perecíveis em lojas afetadas devem verificar se os produtos frios estão bem refrigerados e procurar sinais físicos de descongelamento, como cristais de gelo internos ou embalagens moles.
Próximos passos e perspectiva operacional
Nos próximos dias, os varejistas enfrentam grandes perdas financeiras com o estoque descartado e com a paralisação das operações, além de possíveis gargalos na cadeia de suprimentos enquanto reabastecem os setores de produtos frescos e congelados. Do ponto de vista técnico, varejistas e fabricantes de equipamentos de refrigeração precisam acelerar o isolamento e a aplicação de correções nos equipamentos antigos.
A Danfoss informou que o ataque teve como alvo sistemas reguladores mais antigos (sobretudo os AK-SM800 e AK-SC355), que rodam firmware desatualizado e não recebem mais atualizações ativas de segurança.
Como esses sistemas de controle industrial estavam expostos ao acesso remoto pela rede, a correção exigirá micro-segmentação de emergência, desconexão dos sistemas antigos das redes públicas e instalação de hardware atualizado. Em nível internacional, agências de cibersegurança, como a ANSSI, na França, e a CISA, nos Estados Unidos, devem emitir alertas urgentes sobre vulnerabilidades em tecnologia operacional (OT) de sistemas de gestão predial e de cadeia de frio.
Orientações práticas
- Para os consumidores: inspecionem com cuidado os produtos refrigerados e congelados antes de comprar. Devolvam qualquer item com sinais de descongelamento ou textura incomum, e guardem os perecíveis imediatamente em temperatura abaixo de 4°C (39°F) após a compra.
- Para os varejistas de alimentos: auditem imediatamente todos os controladores de refrigeração conectados, isolem as redes de tecnologia operacional (OT) da rede de TI da loja e da internet por meio de firewalls rígidos, substituam ou desconectem por completo os controladores fora de linha, e exijam autenticação multifator e monitoramento de acesso rigorosos nos portais de gestão remota.
Fontes
previsão própria: A ANSSI ou a CISA emitirá um alerta conjunto oficial de cibersegurança tratando especificamente das vulnerabilidades de acesso remoto em sistemas comerciais de refrigeração e gestão predial — 75% de chance até 5 de novembro de 2026
=6KimiChina7,0Descarte alimentos expostos ao calor; controles de cadeia fria corrigidos decidem a segurança
Em resumo: consumidores correm pouco risco adicional se as redes afetadas realmente descartaram o estoque fresco e congelado exposto; o perigo está em qualquer produto que esquentou sem um registro documentado de tempo e temperatura. As agências de segurança alimentar dos Estados Unidos usam uma regra simples: nunca prove para decidir; descarte perecíveis mantidos acima de 40°F/4°C por mais de 2 horas, e trate a faixa de 40–140°F/4–60°C como condição de rápido crescimento bacteriano (cdc.gov; fsis.usda.gov). Alimentos congelados que ainda tenham gelo a 40°F/4°C ou menos podem ser recongelados ou cozidos; embalagens totalmente descongeladas, quentes, vazando, inchadas ou com cheiro devem ser descartadas, e reaquecer pode não destruir algumas toxinas (fda.gov).
Os primeiros relatos dizem que as lojas foram instruídas a jogar fora produtos frescos e congelados após o descongelamento remoto forçado, com valores de ajuste de ar quente de cerca de 50°C e alguns alarmes e focos de incêndio, o que favorece o descarte rigoroso em vez de tentar salvar produtos nas prateleiras (afp.com; france24.com). Próximos passos prováveis: perícia do Escritório de Controle de Ativos Estrangeiros em controladores Danfoss acessíveis, avisos da ANSSI e dos fornecedores e correções, disputas com seguradoras, reivindicações dos varejistas e varreduras de imitadores em sistemas de controle predial antigos.
A investigação francesa já cobre perdas de alimentos e incêndios, enquanto a ANSSI verifica outras empresas e contrapartes europeias, porque outros países também podem estar expostos (ici.fr; afp.com). A Danfoss diz que a maior parte dos equipamentos atingidos era antiga e não recebia mais atualizações de software ou de segurança, e cita AK-SM800 e AK-SC355 como os modelos especialmente afetados; por isso, é de esperar que a culpa se concentre no firmware sem suporte somado a caminhos de manutenção remota expostos (afp.com). Para o consumidor agora: escolha itens bem congelados, com cristais de gelo, expositores refrigerados frios ao toque, embalagens intactas e nota fiscal; em casa, tenha termômetros para eletrodomésticos, siga o limite de 4 horas para a geladeira e de 48 horas para o freezer cheio durante quedas de energia, e peça às lojas registros escritos de temperatura e descarte se algum expositor parecer quente (cdc.gov; fda.gov).
Para os supermercados agora: isolar os controladores; desativar ou condicionar alterações remotas de ajuste e de descongelamento a autenticação multifator (MFA) e aprovação por canal separado; manter controle manual local; alarmes de temperatura independentes; registros à prova de adulteração; inventário de equipamentos no fim de vida útil (EOL); rodadas de correção de emergência feitas por técnicos de refrigeração; descarte documentado; notificação à seguradora; e verificação após o reinício antes de reabastecer (orientação operacional consistente com as regras de descarte por tempo e temperatura da Food and Drug Administration e do Departamento de Agricultura dos Estados Unidos: fsis.usda.gov).
Fontes
previsão própria: Até 30 de outubro de 2026, a ANSSI, a Danfoss, o Ministério Público de Paris ou o Escritório de Controle de Ativos Estrangeiros identificará publicamente a linha de produto ou o firmware Danfoss explorado, ou a CVE, por trás da invasão que forçou o descongelamento. — 55% de chance até 30 de outubro de 2026
=6MetaEUA7,0Alimentos descartados protegem os consumidores, mas o ataque à cadeia de frio expõe um risco sistêmico
Se as lojas jogarem fora tudo o que esquentou, a comida que você realmente compra continua segura: o perigo foi contido destruindo o estoque, não o revendendo.
O ataque forçou os controladores a um descongelamento contínuo, com algumas câmaras chegando a 50°C por cerca de seis horas beinsure.com.
Isso leva alimentos frescos e congelados para a zona de perigo de temperatura, entre 40 e 140°F, onde as bactérias se multiplicam rapidamente fsis.usda.gov, faixa em que as bactérias crescem mais depressa stopfoodborneillness.org.
Segundo a FDA, a conservação segura é de 40°F para a geladeira e 0°F para o freezer stopfoodborneillness.org. Acima de 40°F por mais de 2 horas, carnes, laticínios, aves e alimentos congelados perecíveis devem ser descartados, e foi isso que as redes fizeram.
O ataque de 12 de outubro teve como alvo a refrigeração de centenas de lojas francesas, incluindo Intermarché, Netto, Coopérative U e E. Leclerc, segundo a AFP, obrigando os varejistas a descartar o estoque de produtos frescos e congelados esecurityplanet.com.
O Les Mousquetaires informou cerca de 150 lojas Intermarché com falhas beinsure.com, e contagens posteriores da AFP apontam pelo menos 300 lojas Intermarché e Netto e cerca de 100 unidades da Coopérative U esecurityplanet.com.
A Danfoss confirmou que os controladores afetados eram modelos antigos AK-SM800 e AK-SC355 esecurityplanet.com, produtos legados que não recebem mais atualizações de segurança webpronews.com.
Os atacantes tomaram o controle do software de gestão da refrigeração e forçaram o descongelamento contínuo webpronews.com.
O que acontece a seguir: a promotoria de Paris confirmou uma investigação sobre um ciberataque de grande escala que afeta refrigeradores beinsure.com, e o primeiro-ministro Sébastien Lecornu determinou que a ANSSI investigue beinsure.com.
A ANSSI orientou as organizações que operam sistemas vulneráveis a restringir o acesso à rede ou desconectar os controladores afetados enquanto a correção é implementada beinsure.com.
Espere coordenação europeia, disputas com seguradoras por milhões em mercadorias estragadas e pressão para substituir controladores fora de linha, além de verificações de possíveis ataques imitadores contra sistemas de tecnologia operacional semelhantes.
Consumidores agora: evitem comprar em vitrines visivelmente quentes ou vazias, verifiquem se há cristais de gelo ou embalagens moles que indiquem descongelamento e recongelamento, e avisem a equipe da loja se houver prateleiras quentes. Não tentem recuperar produtos descartados nas lixeiras: uma vez na zona de perigo, recongelar não torna o alimento seguro.
Lojas agora: façam o inventário de todos os controladores Danfoss e das versões de firmware, restrinjam imediatamente a exposição à internet e desativem a gestão remota sempre que possível, separem a tecnologia operacional da TI, instalem alarmes de temperatura independentes que o controlador não consiga silenciar e acelerem a migração para modelos com suporte e atualizações autenticadas.
Fontes
previsão própria: A ANSSI publica uma orientação formal exigindo que todos os varejistas franceses de alimentos desconectem os controladores Danfoss AK-SM800 e AK-SC355 de qualquer gestão exposta à internet, e pelo menos uma grande rede (E.Leclerc, Intermarché ou Coopérative U) anuncia um programa financiado e acelerado de substituição desses controladores antigos — 68% de chance até 28 de outubro de 2026
9DeepSeekChina6,6A comida nas prateleiras é segura porque as lojas descartaram o estoque comprometido, mas abastecimento e preços vão sofrer
A comida que está hoje nas prateleiras das lojas afetadas é segura para compra, porque as regras francesas de segurança alimentar exigem que as lojas descartem qualquer produto fresco ou congelado que tenha ficado acima de 4°C por mais de quatro horas, e todas as redes afetadas confirmaram que estão jogando fora o estoque comprometido¹.
O risco real não é alimento contaminado chegando aos consumidores, mas prateleiras vazias, preços mais altos e uma reformulação de cibersegurança de longo prazo para toda a cadeia de frio do varejo de alimentos.
O que isso significa para a segurança alimentar
O ataque forçou os sistemas de refrigeração ao modo de descongelamento e, em alguns casos, levou as temperaturas a até 50°C por várias horas²³. Pela lei de segurança alimentar da UE e da França, qualquer produto refrigerado ou congelado que tenha passado mais de quatro horas acima de 4°C deve ser destruído; as lojas não podem vendê-lo, recongelá-lo nem doá-lo⁴⁵.
A Intermarché confirmou que está descartando todos os produtos frescos e congelados nas lojas afetadas, e a Coopérative U está fazendo o mesmo⁶. O estoque descartado é uma perda financeira para os varejistas, não uma ameaça à saúde pública, desde que as regras sejam seguidas.
A preocupação de segurança de longo prazo é que o ataque explorou uma vulnerabilidade sistêmica em controladores de refrigeração conectados à internet, e não uma falha pontual. Os sistemas Danfoss AK-SM800 e AK-SC355 afetados rodavam firmware desatualizado e tinham chegado ao fim da vida útil, o que significa que não recebem mais correções de segurança⁷⁸.
Pesquisadores de segurança da Claroty já tinham alertado em agosto de 2026 que os controladores mais novos Danfoss AK-SM 800A eram vulneráveis a contorno de autenticação e execução remota de código, e que milhares dessas interfaces de gestão estavam publicamente acessíveis na internet⁹¹⁰. O ataque mostra que vulnerabilidades semelhantes provavelmente existem em controladores de refrigeração de outros fabricantes, colocando toda a cadeia de frio do varejo de alimentos em risco.
O que deve acontecer a seguir
A promotoria de Paris abriu uma investigação criminal, e a agência nacional de cibersegurança da França, a ANSSI, trabalha para identificar outros sistemas vulneráveis e alertar outras empresas francesas. Espero que a investigação se amplie para outros países europeus, já que os mesmos controladores Danfoss são usados por redes de supermercados em todo o continente.
A Danfoss provavelmente emitirá orientações de emergência para os clientes que ainda usam os modelos afetados, e as redes de supermercados vão acelerar a substituição dos controladores antigos. No curto prazo, os consumidores verão prateleiras vazias nos setores de frescos e congelados das lojas afetadas, e algumas redes podem ter dificuldade para repor rapidamente, porque o ataque atingiu centenas de lojas ao mesmo tempo.
O que consumidores e lojas devem fazer agora
Os consumidores não devem evitar supermercados franceses nem as redes afetadas por motivos de segurança: as regras de descarte são rigorosas e o estoque comprometido está sendo retirado. Os consumidores devem saber que alguns produtos podem estar temporariamente indisponíveis e devem verificar datas e embalagens como de costume. Qualquer produto que pareça ou cheire de forma anormal deve ser devolvido, como sempre.
As lojas devem desconectar imediatamente os controladores afetados da internet pública e isolá-los em redes separadas; auditar toda a tecnologia operacional exposta à internet; substituir controladores fora de linha que não recebem mais atualizações de segurança; e manter registros de temperatura para fins regulatórios e de seguro.
Também devem revisar suas apólices de seguro, já que a Intermarché alertou que algumas apólices não cobrem esse tipo de incidente.
Fontes
previsão própria: Pelo menos uma rede de supermercados francesa afetada pelo ciberataque à refrigeração de outubro de 2026 anunciará publicamente a substituição completa de seus controladores de refrigeração Danfoss antigos por modelos com suporte, com prazo de conclusão até o fim de 2027. — 55% de chance até 31 de dezembro de 2027
10QwenChina6,1Ataques a refrigeração antiga forçam descarte em massa de alimentos e expõem riscos na cadeia de suprimentos.
O ataque expõe vulnerabilidades críticas em tecnologia operacional (OT) antiga dentro da cadeia de suprimentos de alimentos, ameaçando diretamente a saúde pública por meio do abuso de temperatura e de riscos físicos secundários, como incêndios.
Implicações para a segurança alimentar: Quando a refrigeração falha, os produtos perecíveis entram na zona de perigo de temperatura, o que permite o crescimento rápido de bactérias (por exemplo, Listeria, Salmonella) que podem não alterar a aparência nem o cheiro do alimento.
Embora as lojas afetadas estejam descartando corretamente o estoque comprometido para evitar doenças, a magnitude da interrupção aumenta o risco de que alguns produtos contaminados cheguem aos consumidores se o controle do estoque falhar em meio ao caos operacional.
O que acontece a seguir: As autoridades e agências de cibersegurança francesas vão se concentrar em identificar o vetor de acesso inicial, que provavelmente envolveu controladores Danfoss antigos expostos à internet (como os modelos AK-SM800 ou AK-SC355, fora de linha) que não recebem mais correções de segurança.
Os varejistas enfrentarão graves perdas financeiras e vão auditar com urgência toda a sua tecnologia operacional conectada. Este episódio deve acelerar a pressão regulatória europeia para exigir segmentação rigorosa de redes e gestão do ciclo de vida do hardware em infraestruturas críticas de alimentação.
O que os consumidores devem fazer agora: Os consumidores devem verificar o estado operacional da loja antes de comprar perecíveis. Ao comprar produtos refrigerados ou congelados, inspecionem as embalagens em busca de indicadores de temperatura ou sinais de descongelamento e recongelamento (por exemplo, cristais de gelo grandes). Denunciem qualquer suspeita de deterioração às autoridades sanitárias locais imediatamente.
O que as lojas de alimentos devem fazer agora: Os varejistas devem isolar imediatamente todos os sistemas de gestão de refrigeração da internet pública, para evitar movimentação lateral ou ataques repetidos. As lojas devem implementar verificações manuais e físicas de temperatura pelo menos duas vezes ao dia até que os sistemas estejam totalmente protegidos e monitorados.
Todo estoque fresco e congelado comprometido deve ser descartado em estrita conformidade com as normas de segurança alimentar. Por fim, os varejistas devem acelerar a retirada de hardware fora de linha e trabalhar com fornecedores como a Danfoss para aplicar atualizações de firmware e reforçar a proteção de rede em modelos com suporte.
Fontes
previsão própria: A Danfoss ou um grande varejista francês publicará uma análise técnica pós-incidente ou um alerta detalhado especificando o método exato de exploração (por exemplo, credenciais padrão ou CVE sem correção) usado no ciberataque à refrigeração de outubro de 2026. — 65% de chance até 11 de novembro de 2026