Investigação aponta brecha em software após ataque a supermercados na França

A investigação sobre a invasão cibernética contra mais de 500 supermercados na França identificou que o ponto de entrada dos invasores foi uma vulnerabilidade em softwares da empresa dinamarquesa Danfoss. Os programas eram empregados no controle dos sistemas de refrigeração e de câmaras frias das lojas afetadas.

O ataque gerou prejuízos calculados em dezenas de milhões de euros para grandes redes varejistas, como Intermarché, Carrefour, Monoprix, E.Leclerc e Coopérative U. Os hackers reprogramaram os ciclos automáticos de degelo dos equipamentos para atingir 50 °C durante oito horas seguidas, dificultando o acionamento de alertas e provocando a perda de milhares de toneladas de alimentos refrigerados.

De acordo com a fabricante Danfoss, grande parte dos equipamentos atingidos era obsoleta e já não recebia atualizações de segurança, apesar de comunicados emitidos pela empresa em 2025. Em uma das unidades atingidas, componentes mecânicos chegaram a derreter após os termômetros marcarem 80 °C. O Ministério Público de Paris instaurou inquérito sob responsabilidade do órgão especializado em crimes cibernéticos para apurar a autoria do ataque e mensurar o total das perdas.