Hackers elevaram temperatura de freezers a 70°C em supermercados europeus e destruíram estoques de alimentos

BRUXELAS — Uma nova onda de ataques cibernéticos atingiu redes de supermercados em pelo menos sete países europeus entre a noite de domingo e a manhã desta segunda-feira. Invasores acessaram remotamente controladores industriais de refrigeração, forçaram equipamentos a entrar em modo de degelo ou elevaram as temperaturas programadas a até 70°C e provocaram a perda de quantidades significativas de alimentos congelados e refrigerados, segundo relatos das autoridades belgas, suecas e irlandesas.

Na Bélgica, cerca de 40 lojas da rede Delhaize, 15 unidades do Carrefour e estabelecimentos das redes Intermarché e Spar foram afetados. Na Suécia, lojas das cadeias ICA e Coop registraram picos de 50°C. Na Irlanda, 13 supermercados SuperValu tiveram sistemas comprometidos. Incidentes semelhantes foram confirmados em Luxemburgo, Estônia, Países Baixos e Finlândia. Em Portugal, sete lojas Intermarché reportaram problemas ligados a um prestador externo responsável pela gestão dos equipamentos de frio.

Funcionários relataram freezers “soprando ar quente” e a impossibilidade de reajustar os parâmetros à distância. Em uma loja ICA em Estocolmo, uma gerente descreveu o cenário como “tudo destruído.” As equipes técnicas precisaram desconectar fisicamente os equipamentos da rede para interromper o ataque. As lojas, em geral, permaneceram abertas, mas com gôndolas de frios e congelados vazias ou isoladas.

O alerta que a França já tinha dado

O episódio desta semana não é isolado. Entre 11 e 12 de outubro, uma ofensiva de maior escala atingiu centenas de supermercados franceses — estimativas apontam para cerca de 700 estabelecimentos, incluindo Carrefour, Intermarché, Coopérative U, Monoprix e E.Leclerc. Hackers elevaram temperaturas a 50°C, provocaram prejuízos milionários e, em alguns pontos, incêndios. A Agência Nacional de Segurança de Sistemas de Informação da França (ANSSI) identificou vulnerabilidades em controladores industriais conectados à internet, especialmente equipamentos de fabricantes como Danfoss, Copeland e Dixell, muitos operando com firmware desatualizado. O comissário europeu de Agricultura e Alimentação, Christophe Hansen, classificou os ataques repetidos como “uma tentativa deliberada de interromper nossa cadeia de abastecimento alimentar e minar a confiança dos consumidores.”

Por que isso importa

A ameaça ultrapassa o continente europeu. Segundo apuração da Reuters, o Pentágono trata como suspeita de ataque cibernético falhas de refrigeração que estragaram alimentos em pelo menos seis supermercados de bases militares americanas em agosto. Em pelo menos um caso, os equipamentos entraram em modo de degelo durante a noite. Investigadores militares americanos estão em contato com autoridades francesas sobre os incidentes europeus. Levantamentos posteriores revelaram que mais de 12 mil serviços de gestão de refrigeração permanecem expostos na internet aberta em dezenas de países, incluindo sistemas usados em supermercados, hospitais e instalações críticas de governos que já demonstram pouco apreço pela segurança institucional.

O que está comprovado e o que não está

O que se sabe: controladores industriais de refrigeração em sete nações europeias foram acessados e manipulados remotamente entre 1º e 2 de novembro de 2026. As temperaturas foram elevadas a níveis que destruiram os estoques. O ataque de outubro na França está documentado pela ANSSI e confirmado por múltiplas redes varejistas. O Pentágono confirmou que investiga incidentes semelhantes em instalações militares americanas. O que não está confirmado: nenhum grupo reivindicou a autoria. Autoridades belgas e suecas admitem que a identificação dos responsáveis pode ser difícil.

Isso não é ransomware. Não é roubo de dados. É sabotagem direta de infraestrutura física essencial à conservação e ao abastecimento alimentar de milhões de pessoas. Sistemas industriais de refrigeração, por décadas tratados como equipamentos de baixa prioridade em cibersegurança, tornaram-se alvos estratégicos sob exploração ativa. A vulnerabilidade existe, está sendo explorada em escala crescente, e suas consequências não aparecem em logs de servidor — aparecem nas gôndolas vazias e nos estoques perdidos. A pergunta não é mais se isso pode acontecer. A pergunta — para a Europa, para os Estados Unidos, para todo governo que ainda trata segurança cibernética como assunto secundário — é até onde essa ofensiva pode chegar antes que alguém aja.

O Watch Post Daily continuará acompanhando esta matéria. Fontes: Reuters, imprensa belga e sueca, ANSSI (França), declarações da Comissão Europeia.

Imagem de destaque: Ransomware cyber crime por TheDigitalArtist, em Pixabay, licenciada para uso comercial sem necessidade de atribuição.