Criminosos assumiram o controle de sistemas de refrigeração de grandes redes varejistas em pelo menos cinco países europeus, elevando temperaturas a 50°C e forçando o fechamento de corredores inteiros. O movimento coordenado expõe a fragilidade crítica da infraestrutura de “internet das coisas” no setor de alimentos. O prejuízo direto com perdas de estoque e interrupção operacional ainda é incalculável.
O padrão por trás do caos
Na madrugada desta segunda-feira, redes como Delhaize (Bélgica e Luxemburgo), Spar (operada pelo Colruyt na Bélgica), ICA e Coop (Suécia) e uma rede não identificada na Estônia relataram falhas simultâneas. O vetor é idêntico: invasão nos controladores lógicos programáveis (CLPs) que gerenciam evaporadores e compressores.
Os equipamentos foram forçados ao ciclo de degelo — processo padrão de manutenção — mas mantidos ativos por tempo indeterminado. Resultado: freezers viraram estufas, derretendo produtos sensíveis e, em casos extremos, superaquecendo componentes elétricos até gerar princípios de incêndio.
Um mês após o laboratório francês
O cenário replica com precisão cirúrgica o ataque ocorrido em outubro na França, onde centenas de lojas tiveram prejuízos milionários. Na ocasião, a polícia confirmou acesso remoto não autorizado aos sistemas de refrigeração, mas nenhum grupo assumiu a autoria. A reincidência sugere que a vulnerabilidade explorada segue aberta em larga escala.
Autoridades suecas confirmaram ter identificado “um número considerável de equipamentos conectados a sistemas operacionais vulneráveis” nas últimas semanas. O alerta foi emitido antes mesmo da onda atual, mas a janela de correção mostrou-se insuficiente.
Por que supermercados viraram alvo preferencial
A resposta está na arquitetura legada modernizada às pressas. Geladeiras industriais, câmeras, alarmes e HVAC migraram para redes IP para permitir monitoramento remoto e manutenção preditiva. A segregação de rede (segmentação entre TI e TO) costuma ser falha ou inexistente.
- Superfície de ataque: Milhares de endpoints dispersos fisicamente, muitas vezes com senhas padrão ou firmware desatualizado.
- Impacto imediato: Perecíveis perdem valor em horas; a pressão por resgate ou disrupção é máxima.
- Baixa maturidade em OT: Equipes de segurança focam em PDV e e-commerce, negligenciando a planta fria.
O efeito cascata no varejo brasileiro
Embora os alvos atuais sejam europeus, a cadeia de fornecedores de tecnologia de refrigeração é global. Fabricantes de controladores e plataformas de IoT industrial atendem redes no Brasil com a mesma base de código. Uma falha de day-one no firmware de um grande player expõe operações locais instantaneamente.
Especialistas em segurança de tecnologia operacional (OT) alertam: a maioria dos contratos de manutenção terceirizada concede acesso VPN persistente a prestadores. Cada credencial vazada é uma porta de entrada para o coração térmico da loja.
O que observar nas próximas semanas
Três variáveis definirão a extensão real desta campanha: a divulgação de indicadores de comprometimento (IoCs) pelas agências nacionais de cibersegurança, a velocidade de aplicação de patches nos controladores de campo e a eventual exigência de resgate — até agora, nenhum grupo criminoso reivindicou os acessos, o que mantém a hipótese de ataque de reconhecimento ou sabotagem estatal em aberto.
Para gestores de risco e CISOs do varejo, a lição prática é única: inventarie todo ativo conectado ao frio, exija segmentação de rede física ou VLANs dedicadas com firewall de nova geração e teste a capacidade de operação manual dos equipamentos. Quando — não se — o alarme tocar, a diferença entre prejuízo contido e catástrofe logística estará no tempo de resposta offline.
