Ataque cibernético atinge o frio de centenas de supermercados em França

Centenas de supermercados franceses foram submetidos na noite de domingo 11 a segunda-feira, 12 de outubro de 2026, a um ataque cibernético contra suas instalações de refrigeração. Entre as marcas em causa contam-se a Intermarket e a Netto, a Cooperativa U, a E.Leclerc e a Monoprix. As informações de franceinfo, BFMTV e AFP, tomadas em particular por 24 horas e RFI, convergem para o mesmo evento: equipamento frio perturbado à distância, com estoques de alimentos que se tornaram impróprios para venda. [S1][S3][S6][S7]

Um balanço ainda em evolução de acordo com os sinais

O grupo Les Mousquetaires diz à BFMTV que foram atribuídas 300 lojas Intermarché e Netto. O despacho AFP publicado em 24 horas menciona pelo menos 300 lojas destas duas marcas, menos de uma centena na Cooperativa U, várias lojas E.Leclerc e cerca de trinta da Monoprix. Estes números baseiam-se nas confirmações dos quatro distribuidores da agência. [S1][S7]

Todavia, as diferenças entre as publicações exigem que o balanço não seja congelado. RFI e CNews referem-se a 150 a 200 Intermarket, enquanto a franceinfo relata uma faixa de 200 a 300. BFMTV afirma que a contagem de Mosqueteiros tem sido registrada desde as primeiras estimativas. Os perímetros também diferem: algumas publicações falam Intermarket sozinho, outras incluem Netto. Para Monoprix, a franceinfo indica 5% da rede, sem permitir uma comparação exata com as 30 lojas citadas pela AFP. [S1][S3][S4][S6][S7]

A presença do Mercado Carrefour entre as vítimas permanece menos estabelecida nos artigos consultados: é relatado a partir do site especializado trabalho em grande distribuição, sem confirmação do sinal. Além disso, 24 horas e o Geneva Tribune transmitem o mesmo texto AFP: a sua reconciliação não constitui, portanto, duas verificações independentes. [S1][S2][S6]

A degelo teria sido desviada

Informações técnicas apontam para os sistemas de controle de refrigeração do fabricante dinamarquês Danfoss. Segundo a BFMTV, os piratas desviaram a função de degelo impondo operação forçada e contínua, com uma configuração de 50°C. Franceinfo também relata esta configuração. É uma temperatura programada: estes elementos não mostram que todos os equipamentos ou géneros alimentícios tenham realmente atingido 50 °C. [S3][S7]

A Danfoss confirma os incidentes da franceinfo em França relativos a um número limitado de sistemas de gestão de refrigeração. O fabricante afirma que a maioria dos dispositivos em causa são obsoletos, incluindo AK-SM800 e AK-SC355, que chegaram ao fim das suas vidas e foram privados de software e atualizações de segurança. Essa precisão descreve o equipamento afetado, sem estabelecer sozinho o caminho exato seguido pelos atacantes. [S3]

A empresa diz que está trabalhando com seus clientes em medidas de redução de risco: atualizações onde existem, fortalecimento de proteções de rede e remoção da exposição direta à Internet, quando apropriado. Recomenda também a substituição de sistemas obsoletos por soluções ainda apoiadas. [S3]

Produtos retirados, perdas não consolidadas

O Intermarket explica ter de rejeitar os produtos frescos e congelados em causa, a fim de respeitar a cadeia fria. A Franceinfo descreve em particular o esvaziamento de recipientes refrigerados e a realização de descobertas. De acordo com informações coletadas pela BFMTV, algumas lojas mais tarde na noite poderiam ter salvo alguns de seus bens: as consequências, portanto, não são uniformes. [S1][S3][S7]

As perdas nacionais poderiam ascender a vários milhões de euros, segundo fontes citadas pela France Inter e BFMTV, mas não é apresentado nenhum balanço financeiro consolidado. A Intermarket também levanta a questão do seguro, considerando que este tipo de incidente não é coberto por lojas. Esta posição do sinal não permite celebrar todos os contratos dos distribuidores em causa. [S3][S6][S7]

Um inquérito para clarificar a extensão e a origem

O Ministério Público de Paris abriu uma investigação, liderada pela sua Secção Anti-Cybercrime e confiada ao Gabinete Anti-Cybercrime. Deve identificar as vítimas e estabelecer a ligação entre o ataque e os danos comunicados. RFI e CNews também mencionam partidas de incêndio relatadas à acusação; sua conexão com o ataque deve ser examinada pelos investigadores. [S1][S4][S6]

De acordo com a comitiva do primeiro-ministro citada por franceinfo, Sébastien Lecornu pediu ao Anssi que aceitasse o caso. A agência identificou uma vulnerabilidade no software dinamarquês e contactou o seu editor. No entanto, as publicações consultadas não permitem identificar os responsáveis, seus motivos ou uma avaliação definitiva do dano. O termo "não publicado", utilizado por Dominique Schelcher e Les Musquetaires, expressa seu apreço pelo ataque, não uma conclusão da investigação. [S1][S3][S4]