Ataque a controladores Danfoss desliga frio de mercados na França

Centenas de supermercados franceses amanheceram nesta segunda-feira (12) com expositores refrigerados fora de controle, produtos estragados e, segundo o Ministério Público, possíveis princípios de incêndio. O Ministério Público de Paris abriu investigação por iniciativa própria e entregou o caso ao Office anti-cybercriminalité (OFAC), segundo a AFP. O ataque aconteceu na madrugada de domingo para segunda e atingiu lojas das redes Intermarché, Netto e Système U, com relatos ainda não confirmados pelas empresas envolvendo unidades E.Leclerc e Monoprix.

O alvo não foram os sistemas de caixa nem os dados de clientes. Foram os controladores de refrigeração. Segundo fonte próxima ao gabinete do primeiro-ministro citada pela imprensa francesa, a ANSSI, agência nacional de segurança da informação, identificou uma vulnerabilidade em software da dinamarquesa Danfoss, fabricante de sistemas de controle para refrigeração comercial. Os invasores teriam acionado ciclos de degelo forçado, com relatos de temperaturas de até 50 °C nos expositores por horas.

O que as empresas confirmaram

Dominique Schelcher, CEO da Coopérative U, confirmou no X que um ciberataque afetava a refrigeração de várias lojas da rede e classificou o episódio como de "extrema gravidade" e "inédito". Perto de cem lojas da bandeira foram atingidas, segundo as reportagens. O grupo Les Mousquetaires, dono da Intermarché e da Netto, revisou para cima ao longo do dia o número de unidades afetadas e informou que produtos frescos e congelados teriam de ser descartados. Os números de lojas variam entre as fontes, e a contagem consolidada ainda não foi divulgada por nenhuma autoridade.

A Danfoss reconheceu, em comunicado, "incidentes ocorridos na França que afetam um número limitado de sistemas de gestão de refrigeração". A empresa atribuiu o problema a equipamentos que rodavam firmware desatualizado. Ninguém reivindicou o ataque até o fechamento desta matéria, e as autoridades não apontaram autoria.

O primeiro-ministro Sébastien Lecornu acionou a ANSSI. Uma fonte ouvida pela France Inter estimou as perdas totais em vários milhões de euros, número que depende do inventário de cada loja e ainda não tem base oficial.

Por que o caso importa fora do varejo

Ataques a varejistas costumam mirar dados de cartão ou paralisar a logística por ransomware. Este atingiu a camada de tecnologia operacional (OT), o equipamento que mantém a cadeia do frio, e produziu dano físico mensurável em uma única noite, sem pedido de resgate conhecido. Para um CISO, a lição é de inventário: controladores de refrigeração costumam ficar fora do escopo de TI, instalados e mantidos por integradores terceirizados, com acesso remoto configurado anos atrás.

O desenho do incidente expõe uma dependência de fornecedor único em escala nacional. Redes concorrentes, com estruturas de TI independentes, caíram juntas porque compartilhavam o mesmo fabricante de controlador e, segundo a própria Danfoss, versões antigas do mesmo software. É o mesmo padrão de risco concentrado que o setor financeiro aprendeu a mapear em provedores de nuvem e que o varejo alimentar ainda trata como compra de equipamento.

Dinamarca, França e o resto da Europa

A leitura atravessa mais de um país. Na Dinamarca, sede da Danfoss, a pressão recai sobre o fornecedor: cada cliente da empresa, em qualquer país, vai perguntar se roda as versões afetadas e quanto custa migrar o parque legado. Na França, o caso testa a resposta do Estado a um ataque contra a cadeia de abastecimento alimentar, setor que a diretiva europeia NIS2 classifica como importante e sujeito a obrigações de gestão de risco e notificação.

Nos demais mercados europeus, a NIS2 dá aos reguladores nacionais base para cobrar de distribuidores de alimentos o mesmo inventário de OT que a França agora faz às pressas. Fora da União Europeia, onde controladores Danfoss também equipam supermercados e câmaras frigoríficas de distribuidoras, a questão para os conselhos é mais simples e mais desconfortável: quem, na empresa, sabe qual versão de firmware roda nos equipamentos de refrigeração e quem tem acesso remoto a eles.

O ponto que ainda falta esclarecer é o vetor de entrada. A Danfoss fala em firmware antigo; a ANSSI, segundo a fonte citada, em vulnerabilidade de software. Se a investigação mostrar que o acesso veio de credenciais de integradores, e não de uma falha do produto, a conta da responsabilidade muda de lado, e com ela os contratos de manutenção de milhares de lojas.