Se as geladeiras da sua loja, restaurante ou armazém são controladas por um painel que o seu prestador de manutenção acessa pela internet, faça a ele hoje uma única pergunta: esse painel está exposto on-line? Na noite de 11 para 12 de outubro de 2026, atacantes entraram nos controladores de refrigeração de centenas de supermercados europeus e os deixaram em modo de degelo por horas, elevando a temperatura dentro das geladeiras a cerca de 50 °C e estragando dezenas de milhões em mercadorias. Não quebraram nada sofisticado: usaram painéis de gestão deixados na internet sem atualização. A correção é barata, e você pode aplicá-la antes de perder seu estoque.

O que exatamente aconteceu na França?

O centro de resposta francês CERT-FR emitiu um alerta em 12 de outubro de 2026, atualizado em 16 de outubro, relatando numerosos comprometimentos de controladores remotos de sistemas de refrigeração de 4 produtos: Copeland XWEB, Dixell XWEB e as séries Danfoss AK-SC e AK-SM. Segundo a Facilities Dive, citando a Reuters e a AFP, o ataque atingiu lojas em 6 países: França, Espanha, Portugal, Polônia, Alemanha e Bélgica, incluindo cerca de 150 unidades de refrigeração só na rede Intermarché.

A Danfoss afirmou que a maioria dos equipamentos afetados eram modelos antigos, como o AK-SM 800 e o AK-SC 355, que já não recebem atualizações de software nem de segurança, e que havia muito tempo recomendava aos clientes atualizar o firmware e migrar para os modelos atuais. Ou seja, o problema não era a geladeira. Era uma caixa de gestão ligada à internet e esquecida durante anos.

O problema é só europeu?

Não. Em 22 de outubro de 2026, a Forescout publicou uma varredura da internet que encontrou 12.976 serviços de gestão de refrigeração expostos em 6.017 endereços IP de 99 países e territórios. A maioria eram painéis Copeland e Dixell XWEB, com 7.075, seguidos do Danfoss StoreView, com 4.697. Os mesmos equipamentos são usados por redes de varejo, restaurantes, cozinhas centrais, câmaras frigoríficas e farmácias na Arábia Saudita, e boa parte é instalada pelo prestador de climatização e refrigeração, que deixa uma porta remota aberta para acompanhar os alarmes pelo celular.

O relatório não traz um número para a Arábia Saudita, então não vamos inventar um. Mas o padrão de instalação é o mesmo em todo lugar: uma caixinha ao lado do quadro elétrico, um endereço IP público, uma senha compartilhada pelos técnicos do prestador e ninguém na empresa sabendo que ela existe.

5 passos para proteger seu estoque refrigerado

  • Faça o inventário dos controladores: peça ao seu prestador de refrigeração uma lista por escrito de cada controlador ou painel de supervisão nas suas filiais, com modelo, versão de firmware e forma de acesso.
  • Feche o acesso direto pela internet: é a primeira recomendação do alerta do CERT-FR e a primeira da lista da Forescout. A interface de gestão nunca deve abrir em um navegador comum fora da sua rede.
  • Faça a manutenção remota passar por uma VPN ou gateway de acesso seguro: com uma conta nominal por técnico, autenticação multifator, privilégio mínimo e registro das sessões. Apague as antigas senhas compartilhadas.
  • Atualize o que puder e substitua o que estiver sem suporte: o CERT-FR alerta que manter on-line um equipamento em fim de vida torna o comprometimento muito provável, e que apenas restaurar as configurações de fábrica não basta.
  • Monitore as configurações, não só a temperatura: relacione cada sessão remota a mudanças nos horários de degelo, nos pontos de ajuste, nos alarmes ou nos usuários, e envie os alarmes de temperatura ao gerente da filial por um canal independente do próprio controlador.

O que dizem os controles sauditas?

A Autoridade Nacional de Cibersegurança (NCA) publicou os Controles de Cibersegurança de Tecnologia Operacional OTCC-1:2022 para proteger sistemas de controle industrial, como extensão dos Controles Essenciais de Cibersegurança. Eles são obrigatórios para as organizações dentro do seu escopo, mas a lógica serve para qualquer empresa com equipamentos operacionais na rede, inclusive refrigeração: separar a rede operacional da internet, controlar o acesso remoto e gerenciar vulnerabilidades e atualizações.

A visão da Origami

Vemos este incidente como um lembrete de que os dispositivos mais perigosos de uma empresa são aqueles que ninguém considera TI. O painel de refrigeração é instalado por um prestador, pago pela área de facilities e fica fora do inventário de TI, então ninguém o atualiza e ninguém o monitora.

Por isso aconselhamos as empresas sauditas de varejo e alimentação a incluir uma cláusula explícita no contrato de manutenção da refrigeração: a lista de equipamentos, o método de acesso remoto, quem é responsável pelas atualizações e o aviso de cada login. Já escrevemos sobre a atualização dos firewalls FortiGate, e a lição é a mesma: um equipamento exposto e sem correções é a primeira coisa que um atacante tenta.

Conclusão

Nesta semana, peça ao seu prestador de refrigeração a lista de equipamentos e o método de acesso, confirme que a interface de gestão não abre diretamente pela internet e faça todo acesso remoto passar por uma VPN com conta nominal. Custa poucas horas de trabalho diante de um estoque que você poderia perder em uma única noite. Se quiser uma revisão dos seus dispositivos conectados à rede, fale conosco ou conheça nossos serviços.

Fontes