Na noite de 11 de outubro de 2026, atacantes comprometeram controladores de refrigeração usados por supermercados na França, segundo a datação da Pen Test Partners. A CERT-FR publicou um alerta inicial em 12 de outubro e o atualizou no dia seguinte, citando equipamentos Copeland XWEB, Dixell XWEB, Danfoss AK-SC e Danfoss AK-SM. Relatos também descreveram alimentos perdidos e incêndios em algumas lojas; a temperatura teria chegado a 50 °C, segundo reportagem da Ars Technica.
O que os alertas dizem sobre os controladores
A lista da CERT-FR reúne quatro famílias de equipamentos usados no controle da refrigeração comercial: Copeland XWEB, Dixell XWEB, Danfoss AK-SC e Danfoss AK-SM. O alerta da autoridade francesa também recomenda medidas para proteger e recuperar esses sistemas.
Os avisos da CISA descrevem vulnerabilidades em produtos e versões específicos. No Danfoss AK-SM 8xxA, a agência relaciona a CVE-2025-41450 a uma falha de autenticação nas versões anteriores à R4.2; as CVE-2025-41451 e CVE-2025-41452 afetam versões anteriores à 4.3.1. Já o alerta para Copeland abrange XWEB 300D PRO, XWEB 500D PRO e XWEB 500B PRO nas versões 1.12.1 ou anteriores; a CISA informa que há uma correção disponível e recomenda a atualização. Os avisos delimitam falhas conhecidas nesses produtos, mas não identificam a via de entrada usada no ataque. (Danfoss; Copeland)
Como o gerenciamento remoto poderia aquecer várias vitrines
A especialista em cibersegurança Marta Rybczynska disse à FRANCE 24 que o acesso remoto permite administrar os sistemas sem a presença de técnicos no local. A conveniência operacional, porém, depende de proteger a conexão e manter o software atualizado.
Em uma reconstrução técnica, a Pen Test Partners explica que um gerenciador central pode distribuir configurações para vários controladores de vitrines refrigeradas e desativar alarmes. A análise descreve como o prolongamento do ciclo de degelo — que usa aquecimento para remover gelo do evaporador — poderia elevar a temperatura dos equipamentos. A consultoria também aponta que o aquecimento prolongado poderia contribuir para um incêndio em determinadas condições; esse mecanismo não constitui uma conclusão sobre a causa de cada ocorrência relatada. (Análise técnica da Pen Test Partners)
A recuperação recomendada pela CERT-FR
Para um controlador comprometido, a CERT-FR orienta seguir uma sequência: remover a exposição à internet pública, restaurar o equipamento às configurações de fábrica, liberar o acesso remoto apenas por uma VPN segura ou rede protegida, reconfigurar o sistema e aplicar as medidas de segurança recomendadas pelo fabricante.
A restauração de fábrica não resolve o problema se um equipamento em fim de vida continuar vulnerável e exposto. Por isso, a orientação da CERT-FR inclui proteger o acesso e aplicar as medidas do fabricante após a redefinição.
