FREDALARM / BLOG
Quando alguém interfere com a refrigeração à distância
O supermercado fechou. As luzes ainda estão acesas e as câmaras frigoríficas parecem estar em ordem. Mas vamos imaginar que alguém, de fora, mudou o que não deveria.
O frio não desaparece de repente. A temperatura começa a mover-se lentamente, enquanto um painel pode continuar a transmitir uma tranquilidade que já não corresponde ao que se passa no seu interior. A cena serve para levantar uma questão muito específica: se o sistema que rege a refrigeração falhar, quem verifica se o produto continua na temperatura esperada?
Da investigação ao alerta
Em 9 de agosto de 2026, a equipe Team82 da Claroty publicou uma pesquisa sobre vulnerabilidades nas plataformas de monitoramento de refrigeração Danfoss e Copeland. Uma demonstração física com o XWEB Pro mostrou que comprometer o supervisor poderia permitir a manipulação da operação e a falsificação das informações apresentadas. Os fabricantes lançaram correções. Foi uma pesquisa de segurança, não um relato de ataque sofrido por um cliente da FredAlarm.
Em 12 de outubro de 2026, o CERT-FR francês alertou sobre vários comprometimentos dos controladores de refrigeração remota Danfoss AK-SM e AK-SC, Copeland XWEB e Dixell XWEB. Recomendou a remoção das interfaces de gerenciamento da exposição direta à Internet e a proteção do acesso remoto. Seu alerta não demonstra que exatamente as vulnerabilidades nessas investigações foram utilizadas.
Uma segunda medida fornece outra perspectiva
A proposta da FredAlarm é simples: medir a temperatura com sonda própria e acompanhar a sua evolução, como complemento ao sistema que regula a câmara frigorífica. Se a temperatura real se desviar dos limites configurados, o monitoramento pode gerar um aviso sem ter que depender exclusivamente do que o controlador de refrigeração exibe.
Esta leitura adicional pode ajudá-lo a descobrir rapidamente as consequências da manipulação. O momento em que o aviso é recebido depende do intervalo de medição, limites, atrasos e conectividade. Ele não identifica um ataque cibernético por si só, nem garante detectá-lo no primeiro momento. O que fornece é uma verificação física adicional e um registro para investigação.
Supervisionar sem governar o frio
FredAlarm não modifica o setpoint, não ordena a partida do compressor e não substitui o controlador. Seu equipamento LoRa, Modbus ou PLC coleta medições e estados através de um gateway. Este transporta as informações via MQTT através de uma conexão criptografada com a plataforma, onde os responsáveis consultam as câmaras frigoríficas, logs e alarmes.
Uma investigação autônoma não torna toda a instalação imune a ataques: a rede, o gateway, as contas e os acessos também precisam de proteção. O monitoramento complementa as medidas de manutenção e segurança do sistema de refrigeração. Não os substitui.
Às vezes não há hacker
Uma térmica que disparou ou um setpoint alterado por engano pode acabar produzindo um desvio semelhante. Nas instalações supervisionadas descobrimos incidentes de ambos os tipos após verificar o que estava acontecendo. A curva de temperatura ajuda a localizar o início do problema e a comparar antes e depois da intervenção.
A vantagem é ter informações quando ainda há espaço para verificar a câmara fria e decidir o que fazer com o produto. Não é necessário determinar antecipadamente se a origem será um descuido, uma avaria ou uma manipulação. Precisamos saber que o frio não está mais se comportando como deveria.