Uma ofensiva cibernética sem paralelo desligou o frio de mais de 500 supermercados na França, transformando corredores refrigerados em fornos de até 80°C. O resultado: toneladas de alimentos perdidos, equipamentos carbonizados e lojas alagadas pelos sprinklers de incêndio. A conta já passa de milhões de euros — e a investigação aponta para uma vulnerabilidade que atinge varejistas no mundo todo.
O dia em que o frio virou fogo
Gerentes chegaram às lojas e encontraram avisos de “hackeado” nas telas de controle. À distância, invasores assumiram o comando de milhares de compressores, forçando temperaturas letais para perecíveis e perigosas para a estrutura física. Relatos confirmam equipamentos pegando fogo, acionando sistemas de supressão que inundaram salões de vendas.
Não foi um vazamento de dados. Foi um ataque cinético: código malicioso destruindo ativos físicos em tempo real. A polícia cibernética francesa já abriu inquérito e colabora com agências de pelo menos cinco outros países europeus que reportaram incidentes semelhantes.
Por que geladeiras estão online — e expostas
Sistemas de refrigeração modernos rodam software conectado à nuvem para monitoramento remoto, manutenção preditiva e eficiência energética. Cada controlador é um endpoint na rede. Fabricantes admitem: modelos antigos não recebem mais patches de segurança, criando uma superfície de ataque invisível aos gestores de TI.
Essa arquitetura “OT/IT convergente” — tecnologia operacional ligada à rede corporativa — é padrão no varejo alimentar global. O que aconteceu na França é um estudo de caso do risco sistêmico.
O que se sabe (e o que ainda é mistério)
- Escala: 500+ unidades afetadas simultaneamente na França;
- Dano térmico: picos de 80°C registrados em freezers;
- Prejuízo: milhões de euros em estoque, equipamentos e interrupção;
- Autoria: nenhuma reivindicação até o momento;
- Contexto: em setembro, Macron ordenou reforço na infraestrutura crítica contra “ataques híbridos”.
Elos fracos que valem para qualquer rede
Três falhas estruturais permitiram a catástrofe: segmentação de rede inexistente entre TI e automação; firmware desatualizado em controladores legados; e ausência de monitoramento de anomalias em comandos físicos (ex.: setpoint de temperatura saltando de -18°C para +80°C).
Especialistas alertam: o vetor não exige sofisticação estatal. Scripts automatizados varrem a internet em busca de interfaces de gerenciamento expostas com credenciais padrão ou vulnerabilidades conhecidas (CVEs não patcheadas). O varejo é alvo “fácil” — margens apertadas, TI enxuta, OT negligenciada.
O que observar daqui para frente
Reguladores europeus devem endurecer exigências de segmentação e gestão de vulnerabilidades em OT essencial. Seguradoras já revisam cláusulas de cobertura para danos físicos decorrentes de ciberataques. Para o executivo brasileiro, a lição é imediata: mapeie every controlador de refrigeração, HVAC e energia conectado à rede. Exija do fornecedor roadmap de suporte a firmware. Teste isolamento de rede em cenário de compromisso. O próximo alvo pode ser sua operação — e o prejuízo não espera perícia forense.
