Alerta francês sobre controladores de refrigeração expostos à internet

O CERT-FR publicou em 12 de outubro de 2026 o alerta CERTFR-2026-ALE-012 sobre incidentes contra controladores remotos de instalações de refrigeração. O documento foi atualizado em 13 e 16 de outubro e menciona famílias de produtos Danfoss AK-SM e AK-SC, além de Copeland e Dixell xweb. A autoridade relata conhecimento de numerosos comprometimentos nesses ambientes e associa risco à exposição de interfaces de administração na internet.

O aviso merece atenção de operadores de supermercados, atacados, padarias e centrais de distribuição que dependem da cadeia de frio. Uma unidade de refrigeração pode continuar produzindo frio por sua lógica local, mas uma alteração imprópria de parâmetros de controle ou degelo pode comprometer qualidade e continuidade. Essa consequência é uma hipótese operacional a avaliar em cada instalação, não prova de que todos os equipamentos citados tenham sofrido manipulação ou que determinada unidade esteja exposta.

A recomendação geral da autoridade é remover interfaces administrativas da internet pública, preferir comunicação protegida e verificar a configuração com o integrador autorizado, sem interromper mecanismos de monitoramento por decisão improvisada. Um dado temporal importa: o marco da biblioteca é o alerta inicial de 12/10/2026; a versão consultada reflete recomendações revistas até 16/10. A peça foi redigida pela Baita em novembro de 2026 e não substitui o contato técnico com o fabricante ou a manutenção.

Perguntas de verificação para a manutenção

Antes de modificar a rede, reúna o inventário dos controladores de refrigeração e identifique quem os administra. Peça ao integrador que confirme quais interfaces são acessíveis pela internet, como os acessos remotos são autenticados e se existe suporte vigente do fabricante para cada versão de equipamento. Uma conexão de terceiro pode ser necessária à manutenção e precisa ser redesenhada sem comprometer os alarmes e as funções locais.

Para as instalações em operação, verifique as faixas de temperatura, parâmetros e ciclos de degelo em relação às configurações aprovadas. O monitoramento deve indicar desvios mesmo quando a comunicação principal estiver indisponível. A proteção pode exigir sensores independentes, procedimentos de plantão e meios de confirmar fisicamente o estado do processo.

Contenção e recuperação seguras

A medida técnica preferencial é reduzir a exposição e permitir apenas caminhos autorizados, conforme as recomendações do fabricante e da equipe de engenharia. Roteadores comuns podem limitar acesso externo, mas regras de DHCP por si só não comprovam isolamento de dois dispositivos na mesma LAN. Contenção por sessão, firewall ou switch gerenciável exige conhecer as dependências operacionais antes de bloquear tráfego.

O CERT-FR alerta que apenas restaurar o equipamento comprometido, mantendo-o diretamente exposto e sem correção disponível, pode permitir novo comprometimento. Portanto, o plano de recuperação precisa corrigir a causa de exposição e testar funções essenciais antes do retorno à operação. Não se recomenda modificar firmware ou parâmetros físicos sem profissionais habilitados.

Fonte original: CERT-FR — CERTFR-2026-ALE-012 (12/10/2026; revisado em 16/10/2026). Data editorial Baita: 08/11/2026.