---
title: "ANSSI alerta para comprometimento de controladores de refrigeração na França"
url: https://dailyjournal.news/news/2026-10-16/ataque-cibernetico-a-sistemas-de-refrigeracao-afeta-700-supermercados-na-franca
published: 2026-10-16T20:15:16.292693+00:00
updated: 2026-10-17T04:45:15.711273+00:00
categories: ["world"]
source_count: 2
outlet_count: 1
language: pt-BR
publisher: "Daily Journal"
---

# ANSSI alerta para comprometimento de controladores de refrigeração na França

O CERT-FR, da ANSSI, registra comprometimentos de controladores remotos das linhas Danfoss AK-SM e AK-SC, Copeland xweb e Dixell xweb, e diz que os ataques provavelmente seguem em curso.

## Pontos principais

- Alerta inicial de 12 de outubro de 2026, atualizado em 13 e 16 de outubro.
- Equipamentos citados: Danfoss séries AK-SM e AK-SC, Copeland xweb e Dixell xweb.
- O CERT-FR não quantifica os equipamentos afetados, não informa o vetor de entrada, não cita CVE e não atribui autoria.
- Recomenda retirar da internet as unidades afetadas e as expostas por IP público, após verificar as condições do seguro.
- Recomenda acesso apenas por VPN ou rede protegida; filtrar IPs de empresas de refrigeração no firewall é medida emergencial, não permanente.
- Em equipamentos já comprometidos, a redefinição de fábrica sozinha é insuficiente, pois remove a persistência mas deixa o aparelho vulnerável.
- Para os Danfoss, cita atualização de firmware, nível de segurança Strict e troca de senhas padrão.
- Equipamentos em fim de vida, sem correção de segurança e expostos à internet, têm probabilidade muito alta de comprometimento.

A ANSSI, por meio do CERT-FR, diz ter conhecimento de numerosos comprometimentos de controladores remotos de instalações de refrigeração. Os modelos citados são os controladores Danfoss das séries AK-SM e AK-SC, Copeland xweb e Dixell xweb. O CERT-FR não quantifica os equipamentos afetados, não informa o vetor de entrada usado pelos invasores e não cita CVE.

Para o CERT-FR, expor uma interface de gestão à internet contraria as boas práticas. O órgão recomenda retirar da internet as unidades afetadas e as expostas por IP público, após verificar as condições do seguro, e liberar o acesso apenas por VPN ou rede protegida. Filtrar no firewall os IPs de empresas de refrigeração é medida emergencial, que o CERT-FR diz não ser permanente.

Em equipamentos já comprometidos, o CERT-FR afirma que a redefinição de fábrica sozinha é insuficiente, pois remove a persistência, mas deixa o aparelho vulnerável. Para os Danfoss, cita atualização de firmware, nível de segurança Strict e troca de senhas padrão. Segundo o órgão, as campanhas provavelmente seguem em curso, e manter equipamentos em fim de vida, sem correção de segurança, expostos à internet tem probabilidade muito alta de comprometimento.

## Fontes

- [Not cool: who hacked France’s supermarket fridges?](https://www.theguardian.com/world/2026/oct/17/who-hacked-frances-supermarket-fridges) — The Guardian (2026-10-17)
- [Ataque a supermercados na França se amplia e atinge mais empresas](https://www.estadao.com.br/tecmundo/ciberseguranca/ataque-a-supermercados-na-franca-se-amplia-e-atinge-outras-empresas/) (2026-10-16)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-16/ataque-cibernetico-a-sistemas-de-refrigeracao-afeta-700-supermercados-na-franca