Pular para o conteúdo
VEXIA

Hackers esquentam freezers de supermercados na Europa: o risco que a TI da sua empresa talvez não esteja olhando

Mais de 500 lojas francesas tiveram sistemas de refrigeração adulterados em outubro, com temperaturas de até 50 °C; segundo o NeoFeed, novos ataques atingiram redes da Bélgica, Luxemburgo, Estônia e Suécia nesta segunda (2/11)

Por VEXIA

7 min de leitura

WhatsApp: compartilhar esta matéria Salvar

Produzido com apoio de IA, revisado pela redação. Como trabalhamos

Quando se fala em ataque cibernético, a imagem típica é a de dados vazados, senhas roubadas ou sistemas travados por ransomware. Em outubro, a Europa viu uma variante mais concreta: hackers que, em vez de sequestrar arquivos, estragaram comida. Ao acessar sistemas de refrigeração ligados à internet, elevaram a temperatura de freezers e geladeiras de supermercados, durante a noite, e produziram prejuízo físico e imediato. Nesta segunda-feira (2/11), segundo o NeoFeed, novos episódios atingiram redes de outros países.

O caso importa para qualquer empresa que dependa de equipamento conectado, não só para varejistas de alimentos. A VEXIA reúne o que está confirmado, o que ainda não está, e o que a gestão pode fazer.

Contexto

O episódio francês, descrito pela Al Jazeera em 13 de outubro:

  • Hackers obtiveram acesso à internet dos sistemas de refrigeração de supermercados franceses e elevaram remotamente a temperatura de freezers e geladeiras para até 50 °C, durante a noite, com as lojas fechadas. Em alguns casos, o calor provocou incêndios ou derreteu equipamentos.
  • Foram atingidos, segundo a reportagem, ao menos 300 lojas do Intermarché (e da marca Netto), mais de 100 supermercados da Coopérative U, 80 do Carrefour e cerca de 5% das 490 lojas do Monoprix. O E.Leclerc também foi afetado, sem número divulgado. No total, mais de 500 lojas e supermercados.
  • Os sistemas são fabricados pela dinamarquesa Danfoss, de acordo com a agência de cibersegurança do governo francês. Os modelos citados são o AK-SM800 e o AK-SC355. A Danfoss disse à AFP que a maioria dos sistemas afetados eram produtos “legacy” com firmware desatualizado, e que já havia recomendado atualização aos supermercados.
  • A emissora BFM relatou que os atacantes aparentemente acionaram remotamente a opção de descongelamento forçado.
  • Varejistas estimam prejuízos de milhões de euros em alimentos estragados; o valor exato não é conhecido.
  • As autoridades abriram investigação, mas não se sabe quem está por trás nem como os ataques foram executados.

Sobre os novos casos, o NeoFeed (02/11) informa que redes de varejo da Bélgica, de Luxemburgo, da Estônia e da Suécia sofreram ataques a seus sistemas de refrigeração, entre elas a Coop, na Suécia, e a Colruyt, na Bélgica, também com temperaturas de até 50 °C. O texto não traz informações oficiais sobre a quantidade de alimentos perdidos nem sobre os responsáveis. A VEXIA não encontrou, em buscas feitas em 3/11, uma segunda fonte que confirmasse especificamente os casos de Coop e Colruyt; essa parte vem apenas do NeoFeed.

A reportagem do NeoFeed cita ainda um caso anterior no Japão, em julho: a Nichirei Corp, uma das maiores distribuidoras de alimentos do país, teve dados roubados por grupo ligado à Rússia e, para conter o risco, desligou todos os sistemas, o que paralisou 140 centros de logística refrigerados que abasteciam 5 mil pontos comerciais.

O que está em jogo

O primeiro ponto é o prejuízo direto: comida perdida, equipamento danificado e, em casos extremos, incêndio. O segundo é a interrupção da operação: a Nichirei não perdeu só dados; perdeu a capacidade de entregar. O terceiro é a responsabilidade: lojas que descartam toneladas de alimento precisam ainda lidar com seguro, fornecedores e clientes.

A Al Jazeera lembra outros ataques recentes ao varejo: o da Marks & Spencer, no Reino Unido, em abril de 2025, que custou cerca de 300 milhões de libras e suspendeu pedidos online; o da United Natural Foods, nos EUA, em junho de 2025; e o da Ahold Delhaize USA, em novembro de 2025, que afetou mais de 2.000 lojas. A diferença do caso francês é o alvo: um equipamento físico, não um sistema de TI corporativo.

Analistas citados pela reportagem apontam que a digitalização dos sistemas alimentares e a natureza perecível dos estoques tornam o setor vulnerável, e que fornecedores e empresas locais que dependem de grandes redes também sofrem quando a cadeia de suprimentos para. O especialista Steven Lachance, ouvido pela Al Jazeera, disse que eletrodomésticos inteligentes conectados à internet sempre estarão expostos e que ataques desse tipo podem avançar para sistemas médicos e de energia.

Como isso funciona

Equipamentos de refrigeração industrial modernos têm controladores que podem ser acessados remotamente, para monitoramento e manutenção. Isso é útil: permite acompanhar a temperatura de centenas de lojas à distância. Mas, se o controlador está exposto à internet e roda software desatualizado, qualquer pessoa que descubra a falha pode enviar comandos. É o que parece ter ocorrido na França, segundo a Danfoss e a agência de cibersegurança francesa, que recomendou desconectar imediatamente os freezers afetados da internet ou restringir o acesso a eles e aplicar atualizações de software.

O ponto que costuma passar despercebido é de organização, não de tecnologia. Em muitas empresas, o equipamento de frio pertence à área de manutenção ou de facilities, não à de TI. Ninguém é responsável por atualizar o firmware, e o time de segurança nem sabe que o aparelho existe. Esta é uma leitura da VEXIA sobre o padrão organizacional, não uma afirmação sobre as redes atingidas, para as quais as fontes não dão esse detalhe.

O NeoFeed afirma que a inteligência artificial facilita a identificação de brechas, o que tende a aumentar a frequência desse tipo de ataque. A afirmação é do veículo e não foi acompanhada de dados na reportagem.

Análise VEXIA

O que segue é leitura da VEXIA.

O caso é um lembrete de que a superfície de ataque de uma empresa é maior do que o parque de computadores. Câmaras frias, ar-condicionado industrial, catracas, câmeras, impressoras, balanças e sistemas de ponto são, muitas vezes, equipamentos com acesso remoto e senha padrão. A segurança da informação costuma cobrir servidores, e-mail e dados de clientes. A refrigeração entra numa zona cinzenta.

Para o empresário brasileiro, há um paralelo direto. O Brasil tem varejo alimentar de grande porte, indústria de laticínios e proteína animal, farmácias com produtos termossensíveis e uma cadeia de vacinas. Qualquer empresa que dependa de cadeia de frio tem um risco semelhante, e o prejuízo de um ataque desse tipo não é recuperável por backup. A comida estragada não volta.

Há também um recado sobre fornecedores e terceirização. Se a empresa depende de um distribuidor, como no caso da Nichirei, o risco dele é seu. Vale perguntar a fornecedores críticos como protegem seus sistemas e que plano têm para continuar operando quando algo falha. Do mesmo modo que o hack de US$ 6,3 bi na Binance mostrou o custo de uma crise digital para o setor financeiro, o caso dos freezers mostra que a crise digital também pode ser física.

O custo da prevenção costuma ser baixo diante do custo do incidente. Atualizar firmware, tirar o equipamento da internet aberta e instalar um alarme de temperatura independente são ações de baixo investimento. O difícil é decidir quem faz.

O que muda na prática

  1. Faça um inventário de equipamentos conectados. Liste tudo que tem acesso remoto: refrigeração, climatização, câmeras, controle de acesso, balanças, painéis. Descubra quem é o responsável por cada um.
  2. Retire da internet aberta o que não precisa estar nela. Acesso remoto deve passar por VPN ou por outro canal controlado, com autenticação forte, e não ficar exposto.
  3. Atualize o firmware e troque senhas padrão. Pergunte ao fornecedor se o modelo ainda recebe atualizações; equipamento “legacy” sem suporte é risco e deve entrar no plano de troca.
  4. Instale monitoramento de temperatura independente. Um sensor com alarme próprio, que não dependa do mesmo controlador, avisa quando algo muda, mesmo com o sistema principal comprometido.
  5. Teste o plano de continuidade. Defina o que acontece se for preciso desligar tudo: onde guardar o estoque, quem decide, quanto tempo a operação aguenta.
  6. Revise o seguro. Verifique se a apólice cobre perda de mercadoria por incidente cibernético, e não só por falha elétrica.
  7. Pergunte aos fornecedores críticos. Peça informações sobre segurança e continuidade, principalmente a distribuidores e logísticos.

Cenários e próximos passos

  • Ataques concentrados em um tipo de equipamento: se a falha se confirmar restrita a modelos específicos e sem suporte, a resposta é técnica (atualização ou troca) e o risco tende a cair com o tempo.
  • Ataques que se espalham para outros setores: se a técnica for reaproveitada contra outros equipamentos conectados, a pressão por regulação e por exigências de seguradoras tende a crescer.
  • Investigação em curso: as autoridades francesas ainda não identificaram os autores nem o método exato; novas informações podem mudar a leitura do caso.

Os marcos a acompanhar são o resultado da investigação aberta na França e a confirmação, por fontes independentes, dos novos casos relatados nesta segunda-feira.

Fontes

Mais em Tecnologia, Gestão

Como esta matéria foi feita. A redação da VEXIA usou inteligência artificial para reunir e organizar fontes públicas (dados oficiais, empresas e imprensa especializada), e revisou o texto antes de publicar. As fontes estão citadas ao fim da matéria.

Adicionar a VEXIA como fonte preferida no GoogleAssim as matérias da VEXIA aparecem com mais destaque nas suas buscas e notícias.