Uma onda de ciberataques sincronizados desligou a refrigeração de supermercados em sete nações europeias nesta segunda-feira (02/11), forçando o descarte massivo de alimentos e expondo uma fragilidade crítica na cadeia de abastecimento. O golpe atingiu redes na Suécia, Irlanda, Holanda, Estônia, Finlândia, Bélgica e Luxemburgo quase simultaneamente. A pergunta que fica: foi apenas vandalismo digital ou um ensaio para algo maior?
O dia em que os freezers viraram armas
Não foi um bug de sistema. Hackers invadiram os painéis de controle de temperatura e elevaram os termostatos para níveis que apodreceram estoques inteiros durante a madrugada. Na Bélgica, 15 lojas do Carrefour e cinco unidades do grupo Colruyt (franqueadas Spar) tiveram geladeiras ajustadas para 18°C. Em Antuérpia, o dono da rede de açougues De Laet & Van Haver viu a vida inteira de trabalho ir para o lixo: “É revoltante ter de jogar fora tanta comida”.
O cenário se repetiu com precisão cirúrgica em outros territórios:
- Suécia: Coop (7 lojas) e ICA (freezer a 50°C em uma unidade);
- Irlanda: Musgrave (13 lojas SuperValu esvaziadas);
- Finlândia: Kesko (ocorrências similares);
- Estônia: Selver (sistemas comprometidos);
- Holanda: Lojas em cidades menores impactadas;
- Luxemburgo: Unidades da Ahold Delhaize sem produtos refrigerados.
O elo francês e a sombra da “guerra híbrida”
Menos de um mês atrás, a França viveu roteiro idêntico: mais de 500 supermercados hackeados, perdas de alimentos e até princípios de incêndio. A coincidência tecnológica é forte: ambos os episódios exploraram vulnerabilidades em controladores da dinamarquesa Danfoss, líder global no setor. A empresa confirma que trabalha em correções de emergência com os clientes afetados.
Autoridades evitam apontar culpados, mas o contexto geopolítico pesa. Desde a invasão da Ucrânia, a Europa vive em alerta máximo para “ameaças híbridas”. Em outubro, o ministro do Interior da Alemanha, Alexander Dobrindt, admitiu que o país sofre ataques diários. Katrien Eggers, do Centro de Cibersegurança da Bélgica, foi direta: “A IA agora pode explorar fraquezas com sucesso, especialmente por atores sofisticados”.
Por que o varejo virou alvo preferencial
Tom Hegel, pesquisador da SentinelOne, resume a equação: superfície de ataque gigantesca, proteção muitas vezes amadora. Redes supermercadistas operam parques enormes de controladores de refrigeração, gestão predial, acesso físico e PDVs — tudo conectado. “Um invasor que acessa um painel exposto praticamente não deixa rastros. Um adolescente e um serviço de inteligência pareceriam muito semelhantes”, alerta Hegel.
O detalhe que assusta especialistas: não houve pedido de resgate. A ausência de extorsão financeira aponta para sabotagem pura ou reconhecimento de terreno. Para Luc De Laet, o recado é claro: “Acordem, por favor, porque há algo acontecendo”. O comissário europeu da Agricultura, Christophe Hansen, ecoou: “São uma tentativa deliberada de interromper nossa cadeia de abastecimento e minar a confiança dos consumidores”.
A anatomia da vulnerabilidade: não é só supermercado
O mesmo protocolo que gelou freezers na Bélgica pode travar portas inteligentes, desligar alarmes ou superaquecer fornos domésticos. A lista de alvos potenciais da Internet das Coisas (IoT) é vasta:
- Câmeras e campainhas com vídeo;
- Fechaduras e termostatos inteligentes;
- Eletrodomésticos conectados (geladeiras, fornos, máquinas de lavar);
- Sistemas de aquecimento central e alarmes.
Em 2015, pesquisadores provaram que uma geladeira Samsung podia vazar tráfego de rede. Hoje, a escala é industrial. Um termostato hackeado derruba o aquecimento de um prédio; um controlador de freezer destrói milhões em estoque perecível.
Infraestrutura crítica: a próxima fronteira?
Veículos e redes elétricas possuem camadas de defesa mais robustas que o varejo, mas não são invencíveis. O recall de 1,4 milhão de Jeeps em 2015 (controle remoto via sistema de entretenimento) e a falha recente em veículos Kia (rastreio e partida pela placa) provam que a barreira entre “eletrodoméstico” e “infraestrutura vital” é apenas uma questão de motivação e tempo.
O que observar daqui para frente
Três vetores definem o curto prazo: a velocidade dos patches da Danfoss e fornecedores similares; a capacidade das redes varejistas de segmentar redes OT (tecnologia operacional) da TI corporativa; e a resposta regulatória da UE, que pode endurecer requisitos de segurança para IoT industrial sob a diretiva NIS2. Para investidores e gestores, o sinal é inequívoco: resiliência cibernética deixou de ser custo de TI para virar seguro de continuidade de negócios. Quem não isolar seus controladores físicos da internet aberta será o próximo a contar prejuízo no lixo.
