Ataques cibernéticos a freezers na Europa elevam temperatura e causam perdas

Uma nova onda de ataques cibernéticos atingiu sistemas de refrigeração de estabelecimentos comerciais em pelo menos cinco países europeus, incluindo Suécia, Bélgica, Luxemburgo, Irlanda e Países Baixos. Os incidentes, registrados em 2 de novembro de 2026, consistiram na invasão remota de controladores de freezers e câmaras frigoríficas para alterar parâmetros de funcionamento e acionar modos de degelo inadequados, elevando as temperaturas a patamares de até 50°C e comprometendo a segurança alimentar de grandes quantidades de produtos perecíveis.

O problema internacional se manifesta poucas semanas após uma ofensiva massiva semelhante ocorrida na França entre os dias 11 e 12 de outubro de 2026, quando centenas de lojas de grandes redes, como Intermarché, Carrefour, Coopérative U e Monoprix, tiveram equipamentos manipulados. Na ocasião, o superaquecimento de alguns aparelhos chegou a provocar princípios de incêndio, além de forçar o descarte em massa de carnes, laticínios e sorvetes para proteger a saúde dos consumidores.

Na nova série de ocorrências, redes como Delhaize e Colruyt na Bélgica e Luxemburgo, bem como unidades da ICA e Coop na Suécia, relataram aumentos anormais de temperatura e limitação temporária na disponibilidade de produtos frescos. Na Irlanda, o grupo Musgrave informou problemas em treze lojas SuperValu com a retirada preventiva de mercadorias, enquanto nos Países Baixos a fabricante Danfoss registrou alterações em dezessete estabelecimentos, afetando principalmente pequenos comércios e açougues.

Os invasores exploram vulnerabilidades em sistemas de tecnologia operacional, conhecidos pela sigla OT, que controlam equipamentos físicos industriais e são conectados à internet para facilitar a manutenção e o monitoramento remoto por empresas terceirizadas. Segundo investigações técnicas e alertas de fabricantes, muitas dessas falhas ocorrem devido ao uso de senhas fracas ou padronizadas de fábrica, além da utilização de versões antigas de firmware e softwares que já ultrapassaram o ciclo de vida útil sem receber atualizações de segurança.

A empresa dinamarquesa Danfoss, cujos componentes estavam presentes em parte dos locais afetados, já havia recomendado previamente a desconexão de determinados dispositivos da rede pública e o uso de redes privadas seguras, como VPNs. Organizações de cibersegurança e institutos de pesquisa na Europa destacam que a exposição de interfaces de controle diretamente na internet cria brechas críticas que permitem a invasão sem a necessidade de grande sofisticação técnica.

Até o momento, autoridades policiais e órgãos de cibersegurança, como o Centro Nacional de Cibersegurança da Suécia e a Promotoria de Paris na França, conduzem investigações para determinar a extensão total dos danos e a possível conexão entre os episódios. Nenhum grupo assumiu publicamente a autoria dos ataques e não há evidências conclusivas de que todas as ocorrências façam parte de uma única operação coordenada ou de motivações ligadas a ataques tradicionais de resgate financeiro.

O cenário evidenciado pelos incidentes na Europa acende um alerta global sobre os riscos associados à digitalização da infraestrutura crítica e da cadeia de abastecimento alimentar. Especialistas apontam que a proteção de dispositivos físicos conectados à internet — abrangendo desde supermercados até centros logísticos e indústrias — tornou-se indispensável para prevenir prejuízos materiais expressivos e garantir a estabilidade do fornecimento de alimentos à população.