---
title: "Controladores de refrigeração expostos à internet são comprometidos"
url: https://dailyjournal.news/news/2026-10-14/franca-endurece-combate-a-ciberataques-e-interferencia-estrangeira
published: 2026-10-14T07:31:27.334953+00:00
updated: 2026-10-14T15:15:23.99591+00:00
categories: ["world"]
source_count: 2
outlet_count: 2
language: pt-BR
publisher: "Daily Journal"
---

# Controladores de refrigeração expostos à internet são comprometidos

O CERT-FR, centro de resposta a incidentes da agência francesa ANSSI, registra numerosas compromissões de controladores remotos de refrigeração Danfoss, Copeland e Dixell, e alerta que campanhas de ataque provavelmente seguem em curso.

## Pontos principais

- O CERT-FR cita as séries Danfoss AK-SM e AK-SC e os controladores Copeland xweb e Dixell xweb.
- Para o CERT-FR, manter uma interface de gestão exposta à internet contraria as boas práticas; em equipamento fora de suporte, essa exposição torna o comprometimento muito provável.
- O CERT-FR diz que campanhas de ataque provavelmente seguem em curso contra esses equipamentos.
- Em equipamento fora de suporte (EOL), o reset de fábrica remove as persistências, mas não corrige a vulnerabilidade, e o aparelho deve ser comprometido de novo.
- Retirar a exposição à internet de todas as unidades com IP público e restabelecer o acesso só por VPN segura ou rede protegida.
- Filtrar no firewall os IPs dos prestadores de frigoristas é medida de emergência, que não deve ser permanente, segundo o CERT-FR.
- Verificar toda a configuração, em especial as faixas de degelo, e conferir as condições do seguro antes de interromper a transmissão de dados ao prestador.
- Nos Danfoss, atualizar o firmware, usar o modo de segurança Strict e trocar as senhas padrão.
- Versão inicial de 12 de outubro de 2026; a versão de 13 de outubro acrescentou outros equipamentos visados.
- O CERT-FR não informa o número de equipamentos comprometidos, não identifica autor ou campanha e não classifica o risco.

Para o CERT-FR, expor à internet a interface de gestão desses controladores contraria as boas práticas de segurança. A versão de 13 de outubro acrescentou outros equipamentos aos visados, e o órgão diz que campanhas de ataque provavelmente seguem em curso.

Nos equipamentos fora de suporte (EOL), o órgão afirma que o reset de fábrica não basta: ele remove as persistências de uma instância comprometida, mas o aparelho segue vulnerável e certamente será comprometido de novo. O CERT-FR não informa quantos equipamentos foram atingidos, não identifica autor ou campanha e não classifica o risco.

## Fontes

- [French cybersecurity authority warns attack may be ongoing as stores scramble to restock](https://abcnews.com/International/wireStory/french-cybersecurity-authority-warns-attack-ongoing-stores-scramble-137256642) — ABC News (2026-10-14)
- [France toughens fight against foreign interference as cyberattacks continue](https://www.rfi.fr/en/france/20261014-france-toughens-fight-against-foreign-interference-as-cyberattacks-continue) — RFI (2026-10-14)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-14/franca-endurece-combate-a-ciberataques-e-interferencia-estrangeira