Ataque hacker a supermercados na França: o que aconteceu?
Sua loja corre risco?
O incidente mostrou como um acesso indevido pode afetar a refrigeração e a operação de uma loja. Veja o que foi divulgado e o que vale conferir no seu supermercado.
Entender o caso ↓
O que aconteceu na França?
O CERT-FR, ligado à agência francesa ANSSI, confirmou comprometimentos de controladores remotos de refrigeração. Seu alerta foi publicado em 12 de outubro de 2026 e atualizado em 16 de outubro. A orientação central é retirar interfaces de gestão da internet pública e restabelecer o acesso por VPN segura ou rede protegida. Leia o boletim oficial.
Segundo a CNN Brasil, invasores acionaram ciclos de degelo remotamente, elevando temperaturas e provocando descarte de alimentos. A reportagem também registra incêndios em alguns casos.
O degelo é uma função normal para retirar o gelo acumulado. Alterações indevidas na programação podem fazer essa função prejudicar a conservação dos produtos.
Cronologia: Le Monde, 13/10 e histórico do CERT-FR.
Quantas lojas e quais redes foram afetadas?
A CNN informou cerca de 700 estabelecimentos na França. Os números abaixo são os divulgados na reportagem de 14/10/2026; são estimativas daquele momento e não formam um balanço completo.
| Rede ou grupo | Quantidade informada |
|---|---|
| Carrefour | Até 80 supermercados |
| Monoprix | 5% de suas 490 lojas |
| Les Mousquetaires | 150 estabelecimentos |
| Coopérative U | Cerca de 80 lojas |
Fonte dos números: CNN Brasil. Outras reportagens apresentam contagens diferentes; não somamos estimativas de fontes ou momentos distintos.
Em que regiões?
Houve relatos em diferentes partes da França. O Le Monde cita Intermarché e Netto, do grupo Les Mousquetaires, além de lojas E.Leclerc, e registra exemplos nestas cidades:
Fonte: Le Monde, 13/10. São exemplos geográficos, não a relação completa das lojas.
Quais marcas e equipamentos foram citados?
O boletim oficial identifica estas famílias de controladores e supervisórios:
| Marca | Linha ou série no CERT-FR |
|---|---|
| Danfoss | AK-SM e AK-SC |
| Copeland | XWEB |
| Dixell | XWEB |
Fonte: CERTFR-2026-ALE-012. O alerta não informa o modelo exato ou a versão de cada unidade comprometida.
E os modelos AK-SM 800, AK-SC 355 e AK-SM 800A?
A Danfoss lista AK-SM 800 e AK-SC 355 em sua documentação de produtos antigos com encerramento de serviço. Essa informação ajuda a verificar o suporte de uma instalação, mas não prova qual modelo estava em cada loja atingida. Danfoss Tech Insider, outubro de 2025, páginas 7–8.
A CNN também menciona pesquisas anteriores sobre vulnerabilidades no AK-SM 800A. Uma vulnerabilidade conhecida não é, por si só, prova de que foi o caminho usado neste ataque. Veja o contexto na reportagem.
A marca, sozinha, não determina a segurança da sua loja. Modelo, versão, configuração e forma de acesso precisam ser avaliados juntos.
O acesso remoto precisa de proteção.
O supervisório é o painel que reúne informações e permite ajustes. O risco aumenta quando esse painel fica exposto sem os controles adequados.
O acesso passa por verificação de identidade e restrições. Atualizações e acompanhamento continuam necessários.
Comparação conceitual: não testa sua rede e não demonstra o mecanismo exato do ataque.Sua loja no Brasil corre risco?
Pode haver risco se a instalação tiver condições semelhantes de exposição. Estar no Brasil não impede tentativas de acesso pela internet. Ao mesmo tempo, usar uma das marcas citadas não significa que sua loja foi invadida.
Peça à manutenção e ao responsável pela rede que respondam às cinco perguntas abaixo. Se não souber alguma resposta, esse é um bom ponto para começar a análise.
01O acesso externo passa por VPN ou outra conexão protegida?
Peça ao responsável pela rede que confirme se o painel fica acessível diretamente pela internet.
02Cada pessoa usa seu próprio acesso e uma verificação adicional?
Confirme quem pode apenas consultar e quem pode alterar parâmetros.
03O equipamento ainda recebe atualizações de segurança?
Anote marca, modelo e versão. Pergunte ao fornecedor sobre suporte e substituição quando necessário.
04Há cópia das configurações e um responsável pela recuperação?
Confirme o que está salvo. Backup do servidor não significa, automaticamente, cópia de todos os controladores.
05Alguém recebe e acompanha alertas quando a loja está fechada?
Defina quem verifica a ocorrência e como aciona a manutenção.
Suspeitou de uma alteração indevida? Acione os responsáveis técnicos, preserve os registros e confira a condição real da refrigeração. Mudanças de acesso e recuperação devem ser coordenadas com a operação; evite restaurar ou desligar equipamentos por tentativa.
Como o ColdNOC pode ajudar?
O ColdNOC combina acesso remoto protegido e acompanhamento dos alarmes para apoiar a operação e a manutenção. A análise da loja ajuda a definir a conexão, as informações disponíveis e quem deve receber os avisos.
VPN, autenticação multifator e regras de rede, conforme o projeto.
Alertas no celular, histórico e ranking de alarmes conforme a integração.
Proteção e monitoramento se complementam. Alertas não substituem a atuação da equipe, e nenhuma solução garante ausência de ataques ou falhas.
Já usa BOSS? Conheça o acesso remoto BOSS e o serviço de reforço das configurações de segurança. Para ver a aplicação na operação, explore o ColdNOC para supermercados.
Entenda como está o acesso à sua refrigeração.
Solicite pelo WhatsApp uma análise gratuita para conversar sobre sua instalação, os acessos e o monitoramento. Primeiro, informe se a loja possui BOSS CAREL.
Selecione uma resposta para preparar sua mensagem.
Mensagem que será aberta no WhatsApp:
Solicitar análise gratuita pelo WhatsApp ↗Fontes e atualização
- CERT-FR / ANSSI — alerta oficial CERTFR-2026-ALE-012: publicado em 12/10/2026; atualizado em 16/10/2026. Base do resumo técnico e da lista de equipamentos.
- CNN Brasil — Entenda o que aconteceu em ataque hacker a geladeiras de mercados na França: 14/10/2026. Estimativas de estabelecimentos e redes, impactos e contexto.
- Le Monde — A disastrous day for French supermarkets after massive cyberattack targets refrigeration systems: 13/10/2026. Cronologia, redes e exemplos geográficos.
- Danfoss — Tech Insider, outubro de 2025: páginas 7–8, contexto de encerramento de suporte. Não é uma relação de vítimas do ataque.
Histórico do ataque de outubro, com redação própria. Atualização de 3/11/2026: link para a nova onda de ataques na Europa, com números e fontes por país. Os números do episódio francês mantêm as datas e atribuições originais.