Novos ataques atingiram equipamentos da Dixell após ofensiva contra sistemas da Danfoss que afetou centenas de supermercados.
Os ataques cibernéticos contra sistemas de refrigeração de supermercados na França continuam. Na madrugada de terça-feira (13), equipamentos da fabricante Dixell foram alvo de uma ofensiva semelhante à registrada no fim de semana contra controladores da Danfoss, segundo o jornal Le Monde.
Em um supermercado na região de Bordeaux, sistemas de monitoramento identificaram um aumento anormal de temperatura por volta das 4h. De acordo com o frigorista Damien Deudon, os invasores alteraram parâmetros de degelo e regulação, elevando a temperatura configurada para produtos congelados de -22 °C para 150 °C. A operação teria sido automatizada, com alterações de dois a três parâmetros por segundo.
As equipes conseguiram conter o ataque, e nenhuma mercadoria precisou ser descartada.
Fabricante recomenda reforço da segurança
Em comunicado publicado no LinkedIn, a Dixell France destacou três medidas para reduzir os riscos: manter os equipamentos atualizados, reforçar as senhas e proteger os acessos remotos. As recomendações também constam na documentação destinada aos supervisores da linha XWEB.
Os incidentes evidenciam os riscos associados a equipamentos de tecnologia operacional (OT) e Internet das Coisas (IoT) que utilizam sistemas antigos, sem atualizações de segurança ou com acesso remoto inadequadamente protegido.
Ataque anterior afetou cerca de 380 supermercados
A primeira ofensiva atingiu aproximadamente 380 supermercados franceses. Entre as redes afetadas estavam Carrefour, Intermarché, Netto e Monoprix.
O Carrefour informou que 80 de suas cerca de 6 mil lojas foram atingidas. A holding Les Mousquetaires, responsável pelo Intermarché e pelo Netto, relatou impactos em aproximadamente 150 unidades. Já a Monoprix declarou que 5% de suas mais de 400 lojas foram afetadas.
A Danfoss informou que a maioria dos equipamentos atingidos era de modelos antigos, incluindo os controladores AK-SM800 e AK-SC355. Um dos dispositivos utilizava firmware desatualizado.
Investigação aponta riscos em equipamentos legados
A Procuradoria de Paris abriu uma investigação, e a Agência Nacional de Segurança dos Sistemas de Informação da França (ANSSI) foi mobilizada. O gabinete do primeiro-ministro Sébastien Lecornu informou que a agência identificou uma vulnerabilidade em um software fornecido por uma empresa dinamarquesa.
Para o especialista em testes de invasão Marcos Maia, ouvido pelo CISO Advisor, o principal problema está na exposição de equipamentos antigos, sem correções de segurança e acessíveis remotamente, muitas vezes sem segmentação adequada da rede.
O cenário reforça a necessidade de proteger sistemas industriais e dispositivos conectados, especialmente aqueles que continuam em operação mesmo após o fim do suporte ou da vida útil prevista pelo fabricante.
Fonte: https://www.cisoadvisor.com.br/ataques-a-sistemas-de-refrigeracao-continuam/ acesso em 14/10/2026 às 09:33
