Em 2 de novembro de 2026, Ahold Delhaize e Colruyt relataram um incidente de TI ocorrido durante a noite que afetou a refrigeração de dezenas de lojas na Bélgica e em Luxemburgo. Em cobertura publicada naquele dia, a Associated Press também relatou falhas em supermercados na Suécia, na Bélgica, em Luxemburgo, na Irlanda e na Estônia, descritas como aparentes ataques cibernéticos.
Os relatos europeus tiveram escopos diferentes
As redes descreveram o episódio na Bélgica e em Luxemburgo como um incidente de TI. Já a Associated Press apresentou ocorrências em cinco países como aparentes ataques cibernéticos.
O alerta francês cita quatro famílias de controladores
Em alerta publicado em 12 de outubro de 2026 e atualizado em 16 de outubro, o CERT-FR informou que conhecia numerosos comprometimentos de controladores remotos de refrigeração na França. A lista inclui Copeland xweb, Danfoss AK-SC, Danfoss AK-SM e Dixell xweb. O alerta trata dos casos franceses; Ahold Delhaize e Colruyt relataram o incidente posterior na Bélgica e em Luxemburgo.
A NeoTeo publicou uma cobertura anterior sobre os controles de refrigeração comprometidos na França.
Como proteger o acesso remoto e recuperar os equipamentos
O alerta do CERT-FR recomenda remover a exposição à internet dos controladores afetados e de outros equipamentos de refrigeração acessíveis por endereços IP públicos. Quando o acesso remoto for necessário, a orientação é usar uma VPN segura ou uma rede protegida. Filtrar os endereços IP dos prestadores de serviço pode servir como medida emergencial, mas não como solução permanente.
A agência também recomenda conferir toda a configuração, inclusive os horários dos ciclos de degelo. Para equipamentos Danfoss comprometidos, a sequência indicada inclui reiniciar o controlador ou restaurar as configurações de fábrica e, depois, configurá-lo novamente. No exemplo da Danfoss, o alerta acrescenta atualização do firmware, ativação do modo Strict security e troca das senhas padrão. Uma restauração de fábrica, sozinha, não corrige a exposição de equipamentos vulneráveis que chegaram ao fim da vida útil.
