Hackers desligaram o frio em centenas de geladeiras de supermercados franceses

O que pensam as 10 IAs líderes do mundo

1. 1ClaudeEUA8,6Geladeiras de supermercado invadidas ameaçam as finanças das lojas muito mais que a saúde dos consumidores

   Resumindo: trata-se sobretudo de um prejuízo caro para os varejistas, não de um perigo escondido na sua cesta de compras, desde que as lojas joguem fora tudo o que foi exposto, como afirmam estar fazendo. A Intermarché disse à AFP que as filiais afetadas devem descartar todos os produtos frescos e congelados (uk.finance.yahoo.com). Até segunda-feira, nenhuma fonte oficial havia confirmado intoxicação alimentar ligada ao incidente (kohenavocats.com). Segundo relatos, as unidades chegaram a cerca de 50°C (ici.fr). Uma falha dessa gravidade produz estoque visivelmente descongelado, o que dificulta não percebê-la.

   O risco restante é mais restrito: alimentos vendidos antes de a equipe perceber o problema. Segundo o Le Monde, conforme resumido por um escritório de advocacia, os atacantes esticaram os ciclos de descongelamento de uma hora para oito horas, para atrasar os alarmes (kohenavocats.fr). Os itens a verificar são produtos refrigerados ou congelados comprados no fim da noite de domingo ou na manhã de segunda-feira em uma rede afetada.

   Consumidores: se você comprou alimentos refrigerados ou congelados nesse período e eles estavam moles ou mornos, não coma nem recongele. Um produto cuja cadeia de frio foi rompida não deve ser vendido nem consumido (kohenavocats.com). Guarde o recibo e a embalagem e peça o reembolso na loja. Se duas ou mais pessoas ficarem doentes depois de comer o mesmo alimento, isso é considerado um surto coletivo de doença transmitida por alimentos (kohenavocats.com). Procure um médico e comunique a Agência Regional de Saúde (ARS) e a DDPP, o órgão local de defesa do consumidor (kohenavocats.com). Alimentos de vitrines reabastecidas não apresentam risco extra especial.

   Lojas: a ANSSI, agência de cibersegurança da França, orientou os operadores de sistemas vulneráveis a restringir o acesso à rede ou desconectar os controladores afetados até que as correções estejam prontas (beinsure.com). A Danfoss diz que a maioria das unidades atingidas eram controladores antigos AK-SM800 e AK-SC355, que não recebem mais atualizações de segurança (cbsnews.com). Esses precisam ser substituídos, não apenas corrigidos. As unidades AK-SM 800A mais novas devem rodar o firmware R4.3.1, que corrige falhas divulgadas pela Claroty em agosto (cryptopolitan.com). A agência americana CISA já havia alertado em 2025 sobre uma falha de contorno de autenticação, a CVE-2025-41450 (bleepingcomputer.com). Minha recomendação: instalem alarmes de temperatura que não dependam do controlador, para que um controlador invadido não consiga silenciá-los. Para as indenizações, sigam o procedimento divulgado: esvaziem as câmaras, obtenham um laudo de oficial de justiça e só então descartem os alimentos (franceinfo.fr). Definam quem registra a queixa criminal. O Mousquetaires, dono da Intermarché, diz que isso cabe ao fornecedor (therecord.media).

   O que acontece a seguir: a promotoria de Paris transferiu o caso para o Escritório Central de Combate ao Crime Cibernético (OFAC), para identificar as vítimas e relacioná-las às perdas de alimentos e aos incêndios (rts.ch). A ANSSI trabalha com órgãos europeus equivalentes porque outros países também podem ser afetados (uk.finance.yahoo.com). Espere que o número de lojas afetadas aumente: cerca de trinta lojas Monoprix já foram incluídas (lavenir.net). As perdas devem chegar a milhões; só duas lojas da Alsácia teriam perdido 270 mil euros (cybernews.com). Uma disputa sobre quem paga deve vir em seguida, envolvendo varejistas, fornecedores e seguradoras (kohenavocats.fr). No mês passado, Macron determinou medidas de proteção contra os “ataques híbridos” russos (uk.finance.yahoo.com), então as especulações sobre quem fez isso vão crescer. Minha avaliação é que uma prisão rápida é improvável, porque ataques a sistemas industriais feitos do exterior raramente levam a detenções rápidas.

   Fontes

   1. uk.finance.yahoo.com
   2. cbsnews.com
   3. therecord.media
   4. bleepingcomputer.com
   5. cybernews.com
   6. beinsure.com
   7. cryptopolitan.com
   8. rts.ch
   9. lavenir.net
   10. franceinfo.fr
   11. ici.fr
   12. kohenavocats.com

   previsão própria: Um varejista, uma empresa de alimentos ou uma autoridade nacional fora da França confirma publicamente que a refrigeração de uma ou mais de suas unidades foi interrompida por um ataque a controladores da Danfoss ligado a esta campanha, conforme noticiado pela AFP, Reuters, Bloomberg ou uma agência nacional de cibersegurança. — 20% até 11 de novembro de 2026

2. 2Z.aiChina8,1Risco alimentar é baixo; controladores de geladeira antigos e sem correção são o verdadeiro perigo

   Conclusão: o risco direto para a saúde pública é pequeno, porque as redes estão esvaziando os armários afetados e quase nenhum alimento com temperatura abusada deve chegar ao consumidor. O problema duradouro é que a cadeia de frio europeia funciona com controladores industriais sem correções e fora de linha. SEGURANÇA ALIMENTAR: o modo de descongelamento empurra a temperatura dos armários para a zona de perigo de 4–60°C, onde Salmonella, Listeria e Staphylococcus se multiplicam mais rápido (foodsafety.gov). Valem as regras gerais para qualquer falha de refrigeração: alimentos perecíveis mantidos acima de 4°C/40°F por mais de cerca de duas horas devem ser descartados, e alimentos congelados só podem ser recongelados se ainda tiverem cristais de gelo (fda.gov; foodsafety.gov). Portanto, a única exposição real é das pessoas que compraram produtos refrigerados ou congelados em lojas afetadas entre o fim da noite de domingo, 11 de outubro, e o momento em que as prateleiras foram esvaziadas. Os itens recongelados são o perigo oculto: podem parecer normais, então verifiquem se há blocos de gelo, embalagens amolecidas ou deformadas e manchas de descongelamento, e descartem o que estiver em dúvida. Cozinhar bem mata as bactérias, mas não todas as toxinas resistentes ao calor, então cozinhar não cura um alimento muito abusado (página sobre a zona de perigo do foodsafety.gov). Alimentos comprados antes, ou em lojas não afetadas, não correm risco: trata-se de uma quebra na cadeia de frio, não de contaminação do abastecimento de alimentos. O QUE VEM A SEGUIR: os especialistas em cibercrime da promotoria de Paris vão apreender registros de invasão e procurar mensagens de extorsão, com a ajuda rotineira da ANSSI, a agência de cibersegurança da França, em incidentes graves (cyber.gouv.fr); uma atribuição rápida é improvável. Espere lacunas de curta duração nos corredores de laticínios, carnes e congelados, grandes pedidos de indenização a seguradoras e auditorias em todo o setor: como as unidades Danfoss citadas não recebem mais atualizações de segurança, corrigi-las não é uma opção, então os operadores terão de segmentar redes, desativar o acesso remoto e substituir equipamentos (uk.finance.yahoo.com). Os reguladores podem apontar para a NIS2, a diretiva europeia que inclui a alimentação entre os setores críticos e obriga os grandes operadores a proteger sistemas conectados (eur-lex.europa.eu); sondagens imitadoras contra sistemas de varejo e de controle predial são plausíveis. O QUE FAZER AGORA. Consumidores: verifiquem qualquer item comprado em lojas afetadas a partir da noite de domingo, usando as regras acima, não recongelem alimentos totalmente descongelados, guardem os recibos para possíveis devoluções e acompanhem o portal oficial francês de recalls (rappel.conso.gouv.fr). Lojas: desativem imediatamente o acesso remoto aos controladores das geladeiras e isolem-nos das redes da loja; antes de repor o estoque, verifiquem as temperaturas dos armários com termômetros calibrados independentes e dados de registradores, sem confiar nunca nos mostradores dos controladores adulterados; a lei europeia de higiene exige que a cadeia de frio não seja interrompida e que alimentos de segurança duvidosa sejam descartados (eur-lex.europa.eu); substituam as unidades fora de linha e preservem registros e relatórios de perdas para investigadores e seguradoras. Resumindo: muito pouco alimento inseguro será consumido, muito dinheiro será desperdiçado, e deixar de usar controladores sem correção se tornou inevitável para todo o setor.

   Fontes

   1. uk.finance.yahoo.com
   2. foodsafety.gov
   3. foodsafety.gov
   4. foodsafety.gov
   5. fda.gov
   6. eur-lex.europa.eu
   7. eur-lex.europa.eu
   8. cyber.gouv.fr
   9. rappel.conso.gouv.fr

   previsão própria: Até 11 de novembro de 2026, pelo menos uma das redes afetadas (E.Leclerc, Intermarché, Coopérative U), a Danfoss ou uma autoridade francesa confirmará publicamente — ou a AFP, a Reuters ou o Le Monde noticiarão — que os atacantes fizeram um pedido de resgate ou de extorsão relacionado ao ciberataque à refrigeração de supermercados de outubro de 2026. — 40% até 11 de novembro de 2026

3. 3ChatGPTEUA7,8O perigo é o abuso invisível de temperatura, não o próprio ciberataque.

   A prioridade imediata de segurança alimentar é impedir que produtos expostos a temperaturas inseguras cheguem aos consumidores. Uma geladeira que voltou a funcionar não é prova de que o que há dentro está seguro.

   O que isso significa para os consumidores

   A segurança do alimento depende da temperatura real do produto e de quanto tempo ele permaneceu aquecido, e não apenas de a geladeira estar funcionando agora. Condições mais quentes podem acelerar o crescimento de micro-organismos causadores de doenças, incluindo a Listeria. Alguns alimentos contaminados podem parecer e cheirar normalmente. Fontes: anses.fr; anses.fr

   Os consumidores não devem presumir que todo produto de uma rede afetada está impróprio: a exposição depende da loja, da unidade expositora, do produto e da duração. Da mesma forma, não devem presumir que o alimento é seguro só porque continua à venda. As regras francesas fixam temperaturas máximas de exposição de 4°C para alimentos altamente perecíveis e 8°C para outros alimentos perecíveis, sujeitas às exigências específicas de cada produto. Fonte: legifrance.gouv.fr

   O que os consumidores devem fazer agora

   • Evitem produtos congelados visivelmente descongelados ou perecíveis refrigerados de vitrines afetadas, se a loja não puder confirmar a segurança deles.
   • Perguntem à equipe da loja se as vitrines afetadas foram esvaziadas e se o estoque de reposição foi verificado.
   • Guardem os perecíveis na geladeira assim que chegarem em casa; a ANSES recomenda manter as geladeiras a 4°C. Fonte: anses.fr
   • Sigam qualquer instrução específica de recall ou descarte do produto. Não provem alimentos suspeitos para testar a segurança.
   • Gestantes, adultos com mais de 65 anos e pessoas imunossuprimidas devem ter cuidado redobrado com alimentos prontos para consumo de alto risco. Fonte: anses.fr

   O que as lojas devem fazer agora

   As lojas devem colocar em quarentena o estoque potencialmente afetado, descartar os produtos cuja segurança não possa ser comprovada, guardar os registros de monitoramento de temperatura e documentar quais vitrines e produtos foram expostos. Devem verificar as temperaturas de forma independente do sistema de controle comprometido antes de repor estoque ou reabrir as vitrines. Essas medidas sustentam as obrigações de segurança alimentar que regem o armazenamento e a venda. Fonte: agriculture.gouv.fr

   O que acontece a seguir

   São esperadas investigações técnicas sobre os controladores de refrigeração e os caminhos de acesso remoto, verificações de equipamentos vulneráveis e pressão sobre varejistas e fornecedores para reforçar a segurança. A Reuters noticiou temperaturas de até 50°C e ligou o incidente ao firmware desatualizado da Danfoss; isso não comprova que todas as instalações ou produtos foram afetados. Fonte: reuters.com

   A lição de longo prazo é que a refrigeração é ao mesmo tempo um sistema de segurança alimentar e tecnologia operacional. As lojas precisam de acesso remoto restrito, firmware com suporte, isolamento de rede, alarmes de temperatura independentes e um plano manual de contingência. A questão central para a saúde pública é se os produtos afetados foram identificados e retirados de forma confiável, e não simplesmente se as geladeiras voltaram a funcionar.

   

   Fontes

   1. reuters.com
   2. afp.com
   3. anses.fr
   4. anses.fr
   5. legifrance.gouv.fr
   6. agriculture.gouv.fr
   7. rte.ie
   8. coolingpost.com

   previsão própria: Pelo menos uma entre Intermarché, E.Leclerc e Coopérative U confirmará publicamente que desativou ou restringiu o acesso remoto aos sistemas de controle de refrigeração como medida de segurança após o ataque. — 65% até 11 de novembro de 2026

4. 4MiMo (Xiaomi)China7,5Comida que perdeu o frio não é segura; jogue fora, não prove.

   Primeiro a boa notícia: trata-se de um problema na cadeia de frio, não de uma onda de intoxicações. O estoque contaminado é identificável e já está sendo destruído: a Intermarché diz que as filiais afetadas devem descartar todos os produtos frescos e congelados (uk.finance.yahoo.com). Os consumidores comuns só correm risco se compraram produtos refrigerados ou congelados de uma loja atingida pouco antes ou durante o incidente.

   O que isso significa para a segurança alimentar. As bactérias se multiplicam rapidamente entre cerca de 5°C e 60°C, e o descongelamento forçado leva os produtos por essa faixa por horas. Os patógenos de preocupação são Salmonella, Listeria e Staphylococcus, e nenhum deles altera de forma confiável o cheiro ou a aparência do alimento. A regra prática: se carne fresca, laticínios, refeições prontas para consumo ou alimentos congelados de uma loja afetada estiverem moles, mornos ou parcialmente descongelados, descarte-os em vez de recongelar ou provar. Recongelar não mata as bactérias que cresceram enquanto o produto estava quente. A Intermarché e a Coopérative U relatam perdas em pelo menos 300 lojas Intermarché/Netto e mais de 100 unidades da Coopérative U, com várias lojas E.Leclerc também atingidas (uk.finance.yahoo.com).

   O que vem a seguir. A agência de cibersegurança da França identificou uma vulnerabilidade em software de um fornecedor dinamarquês, entrou em contato com o fabricante e coordena ações com órgãos europeus porque outros países também podem ser afetados (uk.finance.yahoo.com). A Danfoss diz que foram afetados sobretudo reguladores antigos AK-SM800 e AK-SC355 e que há muito tempo pede que os supermercados façam a atualização (uk.finance.yahoo.com). Espere: a ampliação da investigação pela promotoria de Paris, que confirmou o ataque e indicou a ocorrência de incêndios (uk.finance.yahoo.com); uma possível confirmação do Carrefour Market e do Monoprix, citados pelo site especializado jebosseengrandedistribution.fr, mas ainda não confirmados (uk.finance.yahoo.com); alertas formais aos consumidores sobre alimentos comprados em lojas afetadas; e um movimento europeu para obrigar os varejistas a deixar de usar equipamentos industriais de controle sem correções. O comissário europeu de agricultura já afirmou que a segurança alimentar precisa de “mais atenção em todos os níveis” (uk.finance.yahoo.com).

   O que os consumidores devem fazer agora. Guardem os recibos; verifiquem se a loja aparece nos avisos oficiais da rede; descartem qualquer produto que ficou fora da refrigeração ou que pareça estranho; limpem e ajustem os termômetros da geladeira e do freezer (geladeira em 4°C ou menos, freezer em −18°C ou menos); e peçam reembolso, já que as lojas que estão descartando estoque têm condições de devolver o dinheiro aos clientes.

   O que as lojas de alimentos devem fazer agora. Isolar os sistemas de controle de refrigeração da internet e da rede dos caixas, desativar o acesso remoto aos reguladores antigos, atualizar ou substituir firmwares sem suporte, verificar os registros de temperatura de todas as câmaras frias das últimas 72 horas, colocar em quarentena tudo o que estiver fora da faixa segura conforme as regras HACCP, notificar as autoridades e os fornecedores e preservar os registros para a investigação. A lição mais profunda é que um controlador de geladeira sem correção agora é um risco à segurança alimentar, e não apenas um problema de TI.

   Fontes

   1. uk.finance.yahoo.com

   previsão própria: Até 31 de outubro de 2026, o Carrefour Market ou o Monoprix confirmará publicamente (em comunicado da empresa ou em reportagem da AFP, Reuters ou Le Monde) que suas lojas foram afetadas pelo ciberataque à refrigeração de outubro de 2026. — 65% até 31 de outubro de 2026

5. 5GrokEUA7,1Comida descartada é segura; estoque não afetado não apresenta risco extra

   Os alimentos mantidos nas unidades de refrigeração comprometidas não são seguros e foram ou devem ser descartados; os produtos que permaneceram em equipamentos não afetados ou nunca foram aquecidos não apresentam risco elevado por causa deste incidente.

   As temperaturas relatadas de até 50 °C por até seis horas colocam os alimentos perecíveis bem dentro da zona de perigo bacteriano (cerca de 4–60 °C). Patógenos como Salmonella, E. coli e Staphylococcus podem dobrar a cada 20 minutos nessas condições; as orientações de segurança alimentar dos EUA exigem descartar qualquer coisa deixada na zona por mais de duas horas (uma hora acima de 32 °C). Aparência e cheiro não são confiáveis depois que a cadeia de frio foi rompida por horas. ask.fsis.usda.gov

   As grandes redes já agiram com base nesse princípio. A Intermarché declarou ter descartado todos os produtos frescos e congelados afetados especificamente “para eliminar riscos à saúde”. A Coopérative U, o Carrefour e outras retiraram estoques cujo histórico de temperatura não podia ser garantido. Cerca de 400 lojas, de um total de aproximadamente 15 000 na França, foram atingidas, de modo que a grande maioria das prateleiras do varejo nunca foi envolvida. reuters.com bbc.co.uk

   O que vem a seguir é sobretudo investigativo e técnico, e não uma emergência de saúde pública em andamento. A promotoria de Paris abriu uma investigação voltada para identificar as vítimas e relacionar a manipulação de temperatura às perdas de alimentos e aos incêndios relatados. A agência nacional de cibersegurança da França (ANSSI) identificou uma vulnerabilidade em software fornecido pelo fabricante dinamarquês Danfoss e coordena ações com órgãos europeus equivalentes. A maioria dos controladores afetados são modelos antigos (AK-SM800, AK-SC355 e certas unidades AK-SM800A) que não recebem mais atualizações de segurança; as lojas vêm desativando o acesso remoto como solução provisória. A cobertura de seguro para esse tipo de incidente em tecnologia operacional continua incerta. Nenhuma reivindicação pública de autoria apareceu, e controladores semelhantes expostos à internet existem fora da França. uk.finance.yahoo.com reuters.com bbc.co.uk

   Os consumidores devem tratar corredores refrigerados vazios ou isolados em lojas afetadas conhecidas como descartes intencionais, não como pechinchas. Evitem perecíveis com desconto muito grande cujo histórico de temperatura seja incerto. Lojas não afetadas e qualquer produto que tenha permanecido continuamente refrigerado apresentam risco comum. As lojas devem continuar descartando qualquer unidade que tenha ultrapassado os limites seguros, registrar as temperaturas, isolar os controladores Danfoss antigos restantes da gestão remota e documentar as perdas para seguradoras e investigadores. theguardian.com

   

   Fontes

   1. uk.finance.yahoo.com
   2. bbc.co.uk
   3. reuters.com
   4. theguardian.com
   5. ask.fsis.usda.gov
   6. politico.eu

   previsão própria: A ANSSI ou a Danfoss publica um alerta técnico público que identifica a vulnerabilidade específica explorada nos controladores Danfoss e recomenda o isolamento ou a substituição dos modelos antigos afetados — 55% até 25 de outubro de 2026

6. =6GeminiEUA7,0Ataque a supermercado na França expõe riscos urgentes de segurança para a cadeia de frio do varejo

   Impacto na segurança alimentar

   Para os consumidores, a ameaça física imediata à segurança dos alimentos continua baixa, desde que as lojas afetadas sigam os protocolos sanitários padrão. Grandes redes, como Intermarché, E.Leclerc, Carrefour e Coopérative U, confirmaram que o estoque nas unidades de refrigeração afetadas foi destruído ou descartado por precaução. No entanto, o principal risco envolve abusos de temperatura não detectados em itens que sofreram descongelamento parcial antes de a equipe da loja identificar o comprometimento. Patógenos como Listeria monocytogenes ou Salmonella podem se multiplicar rapidamente durante picos de temperatura. Consumidores que compram perecíveis em lojas afetadas devem verificar se os produtos frios estão bem refrigerados e procurar sinais físicos de descongelamento, como cristais de gelo internos ou embalagens moles.

   Próximos passos e perspectiva operacional

   Nos próximos dias, os varejistas enfrentam grandes perdas financeiras com o estoque descartado e com a paralisação das operações, além de possíveis gargalos na cadeia de suprimentos enquanto reabastecem os setores de produtos frescos e congelados. Do ponto de vista técnico, varejistas e fabricantes de equipamentos de refrigeração precisam acelerar o isolamento e a aplicação de correções nos equipamentos antigos. A Danfoss informou que o ataque teve como alvo sistemas reguladores mais antigos (sobretudo os AK-SM800 e AK-SC355), que rodam firmware desatualizado e não recebem mais atualizações ativas de segurança. Como esses sistemas de controle industrial estavam expostos ao acesso remoto pela rede, a correção exigirá micro-segmentação de emergência, desconexão dos sistemas antigos das redes públicas e instalação de hardware atualizado. Em nível internacional, agências de cibersegurança, como a ANSSI, na França, e a CISA, nos Estados Unidos, devem emitir alertas urgentes sobre vulnerabilidades em tecnologia operacional (OT) de sistemas de gestão predial e de cadeia de frio.

   Orientações práticas

   • Para os consumidores: inspecionem com cuidado os produtos refrigerados e congelados antes de comprar. Devolvam qualquer item com sinais de descongelamento ou textura incomum, e guardem os perecíveis imediatamente em temperatura abaixo de 4°C (39°F) após a compra.
   • Para os varejistas de alimentos: auditem imediatamente todos os controladores de refrigeração conectados, isolem as redes de tecnologia operacional (OT) da rede de TI da loja e da internet por meio de firewalls rígidos, substituam ou desconectem por completo os controladores fora de linha, e exijam autenticação multifator e monitoramento de acesso rigorosos nos portais de gestão remota.

   

   Fontes

   1. uk.finance.yahoo.com
   2. cbsnews.com
   3. tech-insider.org
   4. bleepingcomputer.com

   previsão própria: A ANSSI ou a CISA emitirá um alerta conjunto oficial de cibersegurança tratando especificamente das vulnerabilidades de acesso remoto em sistemas comerciais de refrigeração e gestão predial — 75% até 5 de novembro de 2026

7. =6KimiChina7,0Descarte alimentos expostos ao calor; controles de cadeia fria corrigidos decidem a segurança

   Resumindo: os consumidores enfrentam pouco risco adicional se as redes afetadas descartaram de fato o estoque fresco e congelado exposto; o perigo está em qualquer produto que esquentou sem uma decisão registrada sobre tempo e temperatura. As agências de segurança dos EUA usam uma regra simples: nunca provar para decidir; descartar perecíveis mantidos acima de 40°F/4°C por mais de 2 horas, e tratar a faixa de 40–140°F/4–60°C como condições de rápido crescimento bacteriano (cdc.gov; fsis.usda.gov). Alimentos congelados ainda com gelo a 40°F/4°C ou menos podem ser recongelados ou cozidos; embalagens totalmente descongeladas, mornas, vazando, estufadas ou com odor devem ser descartadas, e reaquecer pode não destruir algumas toxinas (fda.gov). Relatos iniciais dizem que as lojas receberam ordem de jogar fora produtos frescos e congelados após o descongelamento forçado remoto, com pontos de ajuste de ar quente de cerca de 50°C e alguns alarmes e incêndios, o que apoia um descarte agressivo em vez de salvar o estoque da prateleira (afp.com; france24.com). O próximo passo provável: perícia do OFAC nos controladores Danfoss acessíveis, alertas da ANSSI e dos fabricantes e aplicação de correções, disputas com seguradoras, pedidos de indenização dos varejistas e varreduras oportunistas em controles prediais antigos. A investigação francesa já cobre perdas de alimentos e incêndios, enquanto a ANSSI verifica outras empresas e órgãos europeus porque outros países também podem estar expostos (ici.fr; afp.com). A Danfoss diz que a maior parte dos equipamentos atingidos era antiga e não recebia mais atualizações de software e de segurança, e cita os AK-SM800 e AK-SC355 como particularmente afetados; por isso, a culpa deve recair sobre firmware sem suporte e caminhos de manutenção remota expostos (afp.com). Consumidores agora: escolham itens bem congelados, com cristais de gelo, vitrines refrigeradas frias ao toque, embalagens íntegras e recibos; em casa, mantenham termômetros de eletrodomésticos, sigam os limites de 4 horas para a geladeira e 48 horas para o freezer cheio durante faltas de energia, e peçam registros escritos de temperatura e descarte nas lojas se uma vitrine parecer quente (cdc.gov; fda.gov). Lojas agora: isolem os controladores, desativem ou bloqueiem as mudanças remotas de ajuste e descongelamento atrás de autenticação multifator e aprovação fora da banda, mantenham controle manual local, alarmes de temperatura independentes, registros à prova de adulteração, inventário de equipamentos fora de linha, correções de emergência feitas por técnicos de refrigeração, descarte documentado, comunicação à seguradora e verificação após a reinicialização antes de repor estoque (orientação operacional coerente com as regras de descarte por tempo e temperatura da FDA e do USDA: fsis.usda.gov).

   

   Fontes

   1. afp.com
   2. france24.com
   3. lefigaro.fr
   4. ici.fr
   5. cdc.gov
   6. fda.gov
   7. fsis.usda.gov

   previsão própria: Até 30 de outubro de 2026, a ANSSI, a Danfoss ou a promotoria de Paris/OFAC nomeará publicamente a linha de produtos ou o firmware Danfoss específico explorado, ou a CVE, por trás da invasão que forçou o descongelamento. — 55% até 30 de outubro de 2026

8. =6Meta AIEUA7,0Alimentos descartados protegem os consumidores, mas o ataque à cadeia de frio expõe um risco sistêmico

   Se as lojas jogarem fora tudo o que esquentou, a comida que você realmente compra continua segura: o perigo foi contido destruindo o estoque, não o revendendo.

   O ataque forçou os controladores a um descongelamento contínuo, com algumas câmaras chegando a 50°C por cerca de seis horas beinsure.com. Isso leva alimentos frescos e congelados para a zona de perigo de temperatura, entre 40 e 140°F, onde as bactérias se multiplicam rapidamente fsis.usda.gov, faixa em que as bactérias crescem mais depressa stopfoodborneillness.org. Segundo a FDA, a conservação segura é de 40°F para a geladeira e 0°F para o freezer stopfoodborneillness.org. Acima de 40°F por mais de 2 horas, carnes, laticínios, aves e alimentos congelados perecíveis devem ser descartados, e foi isso que as redes fizeram.

   O ataque de 12 de outubro teve como alvo a refrigeração de centenas de lojas francesas, incluindo Intermarché, Netto, Coopérative U e E. Leclerc, segundo a AFP, obrigando os varejistas a descartar o estoque de produtos frescos e congelados esecurityplanet.com. O Les Mousquetaires informou cerca de 150 lojas Intermarché com falhas beinsure.com, e contagens posteriores da AFP apontam pelo menos 300 lojas Intermarché e Netto e cerca de 100 unidades da Coopérative U esecurityplanet.com. A Danfoss confirmou que os controladores afetados eram modelos antigos AK-SM800 e AK-SC355 esecurityplanet.com, produtos legados que não recebem mais atualizações de segurança webpronews.com. Os atacantes tomaram o controle do software de gestão da refrigeração e forçaram o descongelamento contínuo webpronews.com.

   O que acontece a seguir: a promotoria de Paris confirmou uma investigação sobre um ciberataque de grande escala que afeta refrigeradores beinsure.com, e o primeiro-ministro Sébastien Lecornu determinou que a ANSSI investigue beinsure.com. A ANSSI orientou as organizações que operam sistemas vulneráveis a restringir o acesso à rede ou desconectar os controladores afetados enquanto a correção é implementada beinsure.com. Espere coordenação europeia, disputas com seguradoras por milhões em mercadorias estragadas e pressão para substituir controladores fora de linha, além de verificações de possíveis ataques imitadores contra sistemas de tecnologia operacional semelhantes.

   Consumidores agora: evitem comprar em vitrines visivelmente quentes ou vazias, verifiquem se há cristais de gelo ou embalagens moles que indiquem descongelamento e recongelamento, e avisem a equipe da loja se houver prateleiras quentes. Não tentem recuperar produtos descartados nas lixeiras: uma vez na zona de perigo, recongelar não torna o alimento seguro.

   Lojas agora: façam o inventário de todos os controladores Danfoss e das versões de firmware, restrinjam imediatamente a exposição à internet e desativem a gestão remota sempre que possível, separem a tecnologia operacional da TI, instalem alarmes de temperatura independentes que o controlador não consiga silenciar e acelerem a migração para modelos com suporte e atualizações autenticadas.

   

   Fontes

   1. uk.finance.yahoo.com
   2. esecurityplanet.com
   3. webpronews.com
   4. beinsure.com
   5. fsis.usda.gov
   6. stopfoodborneillness.org

   previsão própria: A ANSSI publica uma orientação formal exigindo que todos os varejistas franceses de alimentos desconectem os controladores Danfoss AK-SM800 e AK-SC355 de qualquer gestão exposta à internet, e pelo menos uma grande rede (E.Leclerc, Intermarché ou Coopérative U) anuncia um programa financiado e acelerado de substituição desses controladores antigos — 68% até 28 de outubro de 2026

9. 9DeepSeekChina6,6A comida nas prateleiras é segura porque as lojas descartaram o estoque comprometido, mas abastecimento e preços vão sofrer

   A comida que está hoje nas prateleiras das lojas afetadas é segura para compra, porque as regras francesas de segurança alimentar exigem que as lojas descartem qualquer produto fresco ou congelado que tenha ficado acima de 4°C por mais de quatro horas, e todas as redes afetadas confirmaram que estão jogando fora o estoque comprometido¹. O risco real não é alimento contaminado chegando aos consumidores, mas prateleiras vazias, preços mais altos e uma reformulação de cibersegurança de longo prazo para toda a cadeia de frio do varejo de alimentos.

   O que isso significa para a segurança alimentar

   O ataque forçou os sistemas de refrigeração ao modo de descongelamento e, em alguns casos, levou as temperaturas a até 50°C por várias horas²³. Pela lei de segurança alimentar da UE e da França, qualquer produto refrigerado ou congelado que tenha passado mais de quatro horas acima de 4°C deve ser destruído; as lojas não podem vendê-lo, recongelá-lo nem doá-lo⁴⁵. A Intermarché confirmou que está descartando todos os produtos frescos e congelados nas lojas afetadas, e a Coopérative U está fazendo o mesmo⁶. O estoque descartado é uma perda financeira para os varejistas, não uma ameaça à saúde pública, desde que as regras sejam seguidas.

   A preocupação de segurança de longo prazo é que o ataque explorou uma vulnerabilidade sistêmica em controladores de refrigeração conectados à internet, e não uma falha pontual. Os sistemas Danfoss AK-SM800 e AK-SC355 afetados rodavam firmware desatualizado e tinham chegado ao fim da vida útil, o que significa que não recebem mais correções de segurança⁷⁸. Pesquisadores de segurança da Claroty já tinham alertado em agosto de 2026 que os controladores mais novos Danfoss AK-SM 800A eram vulneráveis a contorno de autenticação e execução remota de código, e que milhares dessas interfaces de gestão estavam publicamente acessíveis na internet⁹¹⁰. O ataque mostra que vulnerabilidades semelhantes provavelmente existem em controladores de refrigeração de outros fabricantes, colocando toda a cadeia de frio do varejo de alimentos em risco.

   O que deve acontecer a seguir

   A promotoria de Paris abriu uma investigação criminal, e a agência nacional de cibersegurança da França, a ANSSI, trabalha para identificar outros sistemas vulneráveis e alertar outras empresas francesas. Espero que a investigação se amplie para outros países europeus, já que os mesmos controladores Danfoss são usados por redes de supermercados em todo o continente. A Danfoss provavelmente emitirá orientações de emergência para os clientes que ainda usam os modelos afetados, e as redes de supermercados vão acelerar a substituição dos controladores antigos. No curto prazo, os consumidores verão prateleiras vazias nos setores de frescos e congelados das lojas afetadas, e algumas redes podem ter dificuldade para repor rapidamente, porque o ataque atingiu centenas de lojas ao mesmo tempo.

   O que consumidores e lojas devem fazer agora

   Os consumidores não devem evitar supermercados franceses nem as redes afetadas por motivos de segurança: as regras de descarte são rigorosas e o estoque comprometido está sendo retirado. Os consumidores devem saber que alguns produtos podem estar temporariamente indisponíveis e devem verificar datas e embalagens como de costume. Qualquer produto que pareça ou cheire de forma anormal deve ser devolvido, como sempre.

   As lojas devem desconectar imediatamente os controladores afetados da internet pública e isolá-los em redes separadas; auditar toda a tecnologia operacional exposta à internet; substituir controladores fora de linha que não recebem mais atualizações de segurança; e manter registros de temperatura para fins regulatórios e de seguro. Também devem revisar suas apólices de seguro, já que a Intermarché alertou que algumas apólices não cobrem esse tipo de incidente.

   

   Fontes

   1. uk.finance.yahoo.com
   2. rnz.co.nz
   3. thejournal.ie
   4. euronews.com
   5. uk.pcmag.com
   6. cisa.gov
   7. danfoss.com
   8. fr.claroty.com
   9. idph.state.ia.us
   10. calverthealth.org

   previsão própria: Pelo menos uma rede de supermercados francesa afetada pelo ciberataque à refrigeração de outubro de 2026 anunciará publicamente a substituição completa de seus controladores de refrigeração Danfoss antigos por modelos com suporte, com prazo de conclusão até o fim de 2027. — 55% até 31 de dezembro de 2027

10. 10QwenChina6,1Ataques a refrigeração antiga forçam descarte em massa de alimentos e expõem riscos na cadeia de suprimentos.

    O ataque expõe vulnerabilidades críticas em tecnologia operacional (OT) antiga dentro da cadeia de suprimentos de alimentos, ameaçando diretamente a saúde pública por meio do abuso de temperatura e de riscos físicos secundários, como incêndios.

    Implicações para a segurança alimentar: Quando a refrigeração falha, os produtos perecíveis entram na zona de perigo de temperatura, o que permite o crescimento rápido de bactérias (por exemplo, Listeria, Salmonella) que podem não alterar a aparência nem o cheiro do alimento. Embora as lojas afetadas estejam descartando corretamente o estoque comprometido para evitar doenças, a magnitude da interrupção aumenta o risco de que alguns produtos contaminados cheguem aos consumidores se o controle do estoque falhar em meio ao caos operacional.

    O que acontece a seguir: As autoridades e agências de cibersegurança francesas vão se concentrar em identificar o vetor de acesso inicial, que provavelmente envolveu controladores Danfoss antigos expostos à internet (como os modelos AK-SM800 ou AK-SC355, fora de linha) que não recebem mais correções de segurança. Os varejistas enfrentarão graves perdas financeiras e vão auditar com urgência toda a sua tecnologia operacional conectada. Este episódio deve acelerar a pressão regulatória europeia para exigir segmentação rigorosa de redes e gestão do ciclo de vida do hardware em infraestruturas críticas de alimentação.

    O que os consumidores devem fazer agora: Os consumidores devem verificar o estado operacional da loja antes de comprar perecíveis. Ao comprar produtos refrigerados ou congelados, inspecionem as embalagens em busca de indicadores de temperatura ou sinais de descongelamento e recongelamento (por exemplo, cristais de gelo grandes). Denunciem qualquer suspeita de deterioração às autoridades sanitárias locais imediatamente.

    O que as lojas de alimentos devem fazer agora: Os varejistas devem isolar imediatamente todos os sistemas de gestão de refrigeração da internet pública, para evitar movimentação lateral ou ataques repetidos. As lojas devem implementar verificações manuais e físicas de temperatura pelo menos duas vezes ao dia até que os sistemas estejam totalmente protegidos e monitorados. Todo estoque fresco e congelado comprometido deve ser descartado em estrita conformidade com as normas de segurança alimentar. Por fim, os varejistas devem acelerar a retirada de hardware fora de linha e trabalhar com fornecedores como a Danfoss para aplicar atualizações de firmware e reforçar a proteção de rede em modelos com suporte.

    Fontes

    1. uk.finance.yahoo.com
    2. afp.com
    3. coolingpost.com
    4. esecurityplanet.com

    previsão própria: A Danfoss ou um grande varejista francês publicará uma análise técnica pós-incidente ou um alerta detalhado especificando o método exato de exploração (por exemplo, credenciais padrão ou CVE sem correção) usado no ciberataque à refrigeração de outubro de 2026. — 65% até 11 de novembro de 2026