Quando os ataques cibernéticos esquentam o clima: lições do incidente com refrigeradores em supermercados franceses

Escrito por Angie Chan | Revisão técnica de Donny Chong

‍

‍A exploração remota de controladores de refrigeração de supermercados sem as devidas atualizações mostra como firmware obsoleto, interfaces de gerenciamento expostas e atrasos na aplicação de patches podem causar interrupções físicas imediatas, forçando os operadores a colocar sistemas offline apenas para retomar o controle.‍

‍

Durante a noite de 11 a 12 de outubro de 2026, centenas de supermercados franceses descobriram que suas unidades de refrigeração haviam sido forçadas a entrar em ciclos contínuos de degelo de alta temperatura. As temperaturas subiram para até 50 °C. Estoques de produtos frescos e congelados estragaram. Em algumas lojas, foram relatados pequenos incêndios. Os prejuízos são estimados na casa das dezenas de milhões de euros, com unidades individuais descartando centenas de milhares de euros em estoque.

‍

Grandes redes — incluindo Intermarché/Netto, Coopérative U, Carrefour, Monoprix e E.Leclerc — foram afetadas. Cerca de 300 a 400 lojas em toda a França relataram impactos. Os promotores de Paris abriram uma investigação sobre crimes cibernéticos, e a agência nacional de cibersegurança da França (ANSSI/CERT-FR) está coordenando a resposta com parceiros europeus. As autoridades confirmaram posteriormente que controladores da Danfoss (principalmente das séries AK-SM e AK-SC rodando firmware obsoleto), bem como sistemas Copeland e Dixell XWEB, estavam envolvidos. Muitos desses dispositivos expunham interfaces de gerenciamento remoto baseadas na web diretamente à internet.

‍

Não se tratou de uma inundação de rede. Foi uma intrusão direcionada contra softwares e firmwares de gerenciamento de tecnologia operacional (OT) expostos à internet. Os atacantes emitiram comandos maliciosos por meio de interfaces de aplicação acessíveis. Para interromper o aquecimento não autorizado, muitos operadores tiveram que colocar os sistemas de gerenciamento de refrigeração totalmente offline — expondo uma falha clara na gestão de vulnerabilidades de aplicações, no controle de exposição de interfaces e na governança de patches.

‍

A exposição de aplicações é o novo campo de batalha

Softwares de aplicação sem patches e atualizações de firmware negligenciadas criam caminhos diretos para atacantes que desejam assumir o controle de ativos operacionais. O incidente francês demonstra que interfaces de gerenciamento voltadas para a internet em controladores de OT legados funcionam como alvos de alto valor. Uma vez acessíveis, fraquezas de autenticação, softwares obsoletos ou controles de segurança ausentes permitem a injeção de comandos que produzem efeitos físicos no mundo real.

‍

Os atacantes não precisaram de ferramentas complexas além da exploração de interfaces de gerenciamento remoto expostas e firmware sem patches. Assim que os sistemas foram colocados offline para contenção, a continuidade dos negócios colapsou devido a lacunas na gestão do ciclo de vida das aplicações e à ausência de controles de proteção na frente dessas interfaces web.

‍

Lições fundamentais para operadores de rede e proprietários de infraestruturas críticas

1. Softwares de OT legados e vulnerabilidades sem patches criam exposição sistêmica
   Muitos dos controladores afetados rodavam softwares legados e firmwares obsoletos que não recebiam mais atualizações de segurança regulares. Interfaces de gerenciamento remoto que nunca foram protegidas permaneceram acessíveis. A varredura proativa de vulnerabilidades, controles de acesso rigorosos e proteções na camada de aplicação ajudam a reduzir a chance de que essas interfaces se tornem portas abertas. O CERT-FR aconselhou especificamente os operadores a desconectar controladores expostos à internet, aplicar atualizações de firmware, impor níveis rigorosos de segurança e evitar credenciais padrão.
   ‍
2. Dispositivos IoT de escritório e sistemas de prédios inteligentes são frequentemente pontos de entrada não monitorados
   Dispositivos não gerenciados — desde controladores de HVAC de prédios inteligentes e leitores de crachás até câmeras IP, impressoras e smart TVs — são frequentemente deixados sem patches, com credenciais padrão e interfaces expostas. O mesmo padrão de dispositivos de borda mal mantidos e voltados para a internet aparece em vários ambientes e frequentemente se torna um ponto de apoio ou caminho de movimento lateral para sistemas operacionais.
   ‍
3. Segmentação e monitoramento continuam sendo inegociáveis
   Uma vez que um atacante alcança uma interface de gerenciamento, o raio de impacto pode ser grande. A segmentação rigorosa da rede — colocando hardware de prédios inteligentes, IoT de escritório e tráfego de OT em VLANs dedicadas — limita o que um dispositivo comprometido pode alcançar. Linhas de base contínuas de comportamento de tráfego e detecção de anomalias ajudam as equipes a distinguir atividades legítimas de tráfego de ataque em tempo real e a identificar padrões de comando incomuns direcionados a controles operacionais.
   ‍
4. Segurança contínua de aplicações e governança de patches fecham janelas de exposição
   Depender de ciclos de patching manuais ou periódicos para softwares de OT distribuídos deixa janelas de exposição perigosas. As organizações devem impor cronogramas rigorosos de gestão de patches, aplicar patches virtuais na camada de firewall de aplicação web (WAF) onde as interfaces de gerenciamento são baseadas na web e manter uma governança rigorosa de vulnerabilidades para bloquear explorações direcionadas antes que ocorram interrupções físicas. O patching virtual pode fechar janelas de exposição rapidamente enquanto correções permanentes de firmware são implementadas em locais distribuídos. Demonstramos recentemente essa abordagem em nossa resposta a Vulnerabilidades Recentes no NGINX: O que os Clientes Precisam Saber Sobre o NGINX Rift e Problemas Relacionados, onde o WAF da Nexusguard entregou patches virtuais para bloquear padrões de exploração conhecidos enquanto os clientes corrigiam as configurações subjacentes.
   ‍
5. Unifique a governança de TI/OT e crie manuais de resposta especializados
   Tecnologia operacional e sistemas de prédios inteligentes não podem mais ficar de fora dos processos de segurança de TI. Avaliações de risco conjuntas, inventários de ativos centralizados e gerenciamento de acesso compartilhado conferem aos sistemas de controle críticos a mesma visibilidade e os mesmos controles de acesso privilegiado da TI corporativa. As equipes precisam de manuais de resposta a incidentes para refrigeração, HVAC e controles prediais que definam procedimentos manuais de contingência, comunicação fora de banda, etapas seguras de contenção e caminhos de recuperação que evitem eventos térmicos ou perda de estoque.
   ‍
6. Mantenha visibilidade contínua do hardware de campo
   Firmware legado, interfaces de gerenciamento expostas e controladores de borda sem correção são riscos persistentes. A descoberta automatizada ou passiva de ativos, que mapeia dispositivos conectados e rastreia versões de firmware em diferentes locais, combinada com testes regulares e rotinas de correção dos fornecedores, ajuda a garantir que endpoints de alto risco sejam identificados e protegidos antes de qualquer exploração.

O que isso significa para os CSPs e as organizações que eles atendem

Provedores de serviços de comunicação e equipes de segurança corporativa estão no centro desse desafio. À medida que a infraestrutura crítica depende cada vez mais de interfaces web, plataformas de gerenciamento remoto e software conectado, proteger a camada de aplicação que serve de fachada para esses sistemas torna-se essencial.

‍

O serviço de Proteção de Aplicações da Nexusguard oferece recursos integrados de WAF que ajudam a bloquear exploits conhecidos baseados na web, tentativas de contorno de autenticação e outros ataques na camada de aplicação contra aplicações, APIs e interfaces de gerenciamento voltadas para a internet. Combinado com monitoramento SOC 24/7 e visibilidade contínua, isso apoia a detecção de acesso anômalo a interfaces de gerenciamento e ajuda as organizações a reduzir a janela de exposição criada por sistemas sem correção. O patch virtual na camada WAF permite a mitigação rápida de vulnerabilidades conhecidas enquanto as atualizações permanentes de firmware são implantadas. Os mesmos controles de camada de aplicação que protegem ativos web tradicionais estendem-se naturalmente às interfaces de gerenciamento de TO e prédios inteligentes que dependem de HTTP/S.

‍

Olhando para o futuro

O ataque ao supermercado francês é um alerta. À medida que mais tecnologia operacional é conectada para fins de eficiência e gerenciamento remoto, a superfície de ataque se expande. Os invasores continuarão buscando maneiras de transformar o comprometimento digital de interfaces de aplicação em interrupções físicas — seja por meio de controle de temperatura, automação de processos ou outras técnicas que forçam os operadores a colocar os sistemas offline.

‍

Organizações que tratam o gerenciamento de vulnerabilidades de aplicações, o controle de exposição de interfaces e as proteções WAF como requisitos fundamentais estarão melhor posicionadas. Isso significa aplicar ciclos de correção oportunos, isolar interfaces de gerenciamento sensíveis, aplicar proteções na camada de aplicação (incluindo patch virtual) onde existirem interfaces web e manter uma governança clara entre TI e TO.

‍

Na Nexusguard, a Proteção de Aplicações oferece o WAF em camadas e os controles de segurança de aplicação necessários para proteger o software de gerenciamento e as interfaces voltadas para a internet que mantêm a infraestrutura moderna em funcionamento. Um gerenciamento de vulnerabilidades robusto, disciplina de correção e defesa contínua na camada de aplicação são fundamentos essenciais da resiliência operacional.

‍

Perguntas Frequentes

O que aconteceu durante o ataque de refrigeração ao supermercado francês?
Durante a noite de 11 a 12 de outubro de 2026, invasores comprometeram o software de gerenciamento de refrigeração (principalmente vinculado a controladores Danfoss legados executando firmware desatualizado, com impacto adicional em sistemas Copeland e Dixell) em centenas de supermercados franceses. Eles forçaram os sistemas a realizar ciclos contínuos de degelo em alta temperatura, atingindo até 50 °C, o que estragou o estoque de alimentos e causou prejuízos financeiros substanciais.

‍

Por que os operadores tiveram que colocar os sistemas offline?
Assim que os invasores ganharam a capacidade de emitir comandos de gerenciamento por meio de interfaces expostas, a maneira prática de interromper o aquecimento não autorizado foi isolar ou colocar os sistemas de controle de refrigeração offline. Isso destacou as consequências de softwares de gerenciamento sem correção e expostos à internet.

‍

Como as organizações podem proteger a infraestrutura de TO e de prédios inteligentes?
Priorize a aplicação de patches e atualizações de firmware para equipamentos legados, imponha uma segmentação de rede rigorosa (VLANs dedicadas), mantenha visibilidade contínua e detecção de anomalias, e aplique proteções na camada de aplicação, como recursos de WAF (incluindo patch virtual), para quaisquer interfaces de gerenciamento baseadas na web.

‍

Como a Nexusguard ajuda as organizações a lidar com softwares de gerenciamento expostos e vulnerabilidades sem correção?
O serviço de Proteção de Aplicações da Nexusguard inclui recursos integrados de WAF que ajudam a bloquear exploits conhecidos baseados na web, oferecem suporte a patch virtual para aplicações e APIs voltadas para a internet e permitem a detecção de acesso anômalo a interfaces de gerenciamento. Juntamente com o monitoramento contínuo e nosso SOC 24/7, isso ajuda as organizações a reduzir as janelas de exposição criadas por sistemas sem correção e a proteger a camada de aplicação que serve de fachada para os controles operacionais.

‍