Quatro redes de supermercados na Europa tiveram freezers hackeados e superaquecidos a 50°C, destruindo milhões em alimentos e provocando incêndios. O mesmo risco ronda a sua cozinha — e a porta de entrada costuma ser o roteador.
O incidente, confirmado nesta segunda-feira (2) na Suécia e na Bélgica, expôs uma falha silenciosa: dispositivos conectados sem proteção adequada viram alvos fáceis. A varejista Ahold Delhaize já havia reportado ataque semelhante em outubro na França.
Como o ataque funciona na prática
Criminosos não invadem a geladeira pelo painel touchscreen. Eles exploram vulnerabilidades no firmware ou na comunicação em nuvem do aparelho. Uma vez dentro, alteram o termostato para temperaturas extremas — no caso europeu, 50°C —, derretendo produtos e danificando compressores.
O prejuízo vai além do estoque: lojas ficaram dias com freezers desligados, perdas de faturamento e custos de substituição de equipamentos. Especialistas estimam que cada hora de paralisação em grande varejo custa dezenas de milhares de euros.
Sua casa está no radar?
Em tese, qualquer eletrodoméstico com Wi-Fi ativo pode ser comprometido. Pesquisadores já demonstraram invasão em geladeira Samsung em 2015, interceptando tráfego de rede. Hoje, a superfície de ataque explodiu: fornos, máquinas de lavar, escovas de dentes e até cafeteiras têm IP próprio.
Dados do setor de segurança mostram que roteadores respondem por mais de 75% das invasões em IoT doméstica. O eletrodoméstico costuma ser apenas a ponta do iceberg — a brecha real está no gateway da rede.
O que um invasor faz com sua geladeira?
- Altera temperatura e estraga alimentos (prejuízo direto)
- Usa o aparelho como ponte para acessar notebooks, celulares e cofres digitais na mesma rede
- Recruta o dispositivo para botnets que derrubam sites ou mineram criptomoedas
- Coleta dados de uso: horários, hábitos, presença em casa
No varejo, o objetivo costuma ser sabotagem ou extorsão. Em residências, o foco costuma ser pivô para ativos mais valiosos — senhas bancárias, arquivos corporativos em home office, câmeras internas.
Carros e infraestrutura: o próximo nível
Já houve demonstração de controle remoto de Jeep em movimento (2015, recall de 1,4 milhão de veículos) e falha em chaves Kia permitindo rastreio e partida só com a placa. Redes elétricas e de água têm camadas extras de segurança, mas não são imunes — ataques a infraestrutura crítica cresceram 30% nos últimos dois anos, segundo relatórios de CERTs nacionais.
A diferença: seu freezer não tem equipe de SOC 24/7 monitorando logs anômalos.
Checklist de proteção imediata
- Troque senhas padrão de roteador e todo dispositivo IoT (admin/admin é convite)
- Ative 2FA em contas de nuvem dos fabricantes (Samsung SmartThings, LG ThinQ, etc.)
- Atualize firmware mensalmente — agende no calendário se o app não avisar
- Isole IoT em rede guest (VLAN ou SSID separado) sem acesso à LAN principal
- Desconecte o desnecessário: sua torradeira precisa de Wi-Fi?
- Descarte aparelhos sem suporte: sem patch de segurança = porta aberta permanente
O que observar daqui pra frente
Regulamentações como a Lei Geral de Proteção de Dados (LGPD) e normas da Anatel começam a exigir segurança by design em IoT vendida no Brasil. Fabricantes que não entregarem atualizações por tempo razoável podem responder por danos. Enquanto a legislação amadurece, a regra de ouro segue válida: menos dispositivos conectados, menos portas de entrada. Revise sua rede hoje — o próximo superaquecimento pode ser no seu freezer.
