Uma onda coordenada de invasões cibernéticas derrubou sistemas de refrigeração de grandes redes varejistas em sete países europeus nesta segunda-feira (2), forçando o descarte massivo de alimentos perecíveis. O ataque expõe uma fragilidade crítica na infraestrutura de “internet das coisas” do setor alimentar. Mas a verdadeira ameaça não é o prejuízo imediato — é o precedente que se consolida.
O mapa do caos: sete nações, dezenas de redes paralisadas
Bélgica, Holanda, Estônia, Finlândia, Irlanda, Suécia e Luxemburgo registraram incidentes simultâneos. No epicentro, a Bélgica concentrou o maior número de vítimas: 15 lojas do Carrefour, cinco franquias Spar do Grupo Colruyt, unidades da Ahold Delhaize, Intermarché e até uma loja da Ikea em Mons tiveram temperaturas alteradas remotamente.
O alcance foi cirúrgico e devastador:
- Suécia: Coop (7 unidades) e ICA (freezer a 50°C) afetadas.
- Irlanda: 13 lojas SuperValu (Musgrave) sem produtos refrigerados.
- Finlândia e Estônia: Redes Kesko e Selver com ocorrências idênticas.
- Holanda: Impacto em municípios menores, fora dos grandes centros.
O padrão replica o ataque de outubro na França, onde mais de 500 supermercados foram invadidos, gerando perdas e até princípios de incêndio. A recorrência mensal transforma episódio isolado em tendência estrutural.
Por que isso atinge seu bolso e sua operação
Para o empresário ou investidor, a conta vai além do lixo orgânico. Seguradoras já reprecificam apólices de risco cibernético para varejo alimentar. Responsabilidade civil por segurança alimentar entra em zona cinzenta quando a falha vem de um controlador lógico programável (CLP) hackeado, não de erro humano.
Há também o vetor geopolítico. Autoridades europeias classificam a ação como “ameaça híbrida” — termo técnico para sabotagem abaixo do limiar de guerra convencional. Desde a invasão da Ucrânia, alertas de infraestrutura crítica na Alemanha e agora no varejo sinalizam que a cadeia de abastecimento virou frente de batalha. O comissário europeu da Agricultura, Christophe Hansen, foi direto: trata-se de tentativa deliberada de minar a confiança no abastecimento.
A porta de entrada: Danfoss e a superfície de ataque invisível
Parte expressiva dos equipamentos comprometidos utiliza controladores de temperatura da dinamarquesa Danfoss — mesma tecnologia explorada na França. A empresa confirmou trabalho emergencial de correção com clientes, mas o caso escancara um problema sistêmico: a convergência OT/IT (tecnologia operacional e da informação) sem segmentação adequada.
Tom Hegel, pesquisador da SentinelOne, resume a dinâmica: ausência de pedido de resgate aponta para sabotagem ou espionagem, não crime financeiro comum. “Quem acessa um painel exposto não deixa rastros. Um adolescente e um serviço de inteligência parecem idênticos para o defensor”, alerta. A inteligência artificial generativa potencializa isso, automatizando a varredura e exploração de vulnerabilidades em escala industrial.
O que observar daqui para frente: a checklist de sobrevivência
O fechamento deste ciclo deixa lições práticas para quem gere ativos físicos conectados:
- Segmentação de rede: Controladores de refrigeração, HVAC, câmeras e POS não podem compartilhar VLAN com a rede corporativa.
- Gestão de vulnerabilidade de fornecedores: O patch da Danfoss deve ser aplicado ontem; contratos de SLA de segurança com fabricantes de IoT industrial precisam de cláusulas de resposta a incidentes.
- Monitoramento comportamental: Alertas de anomalia térmica (ex: freezer subindo para 18°C ou 50°C) devem disparar resposta automatizada de isolamento de rede, não apenas e-mail para manutenção.
- Revisão de apólice cyber: Verificar se “sabotagem de equipamento físico via digital” está coberto como interrupção de negócio ou danos materiais.
A lição final é fria como os freezers hackeados: a infraestrutura crítica do varejo deixou de ser tijolo e concreto para ser código exposto. Quem tratar refrigeração, iluminação e acesso como “coisas de facilities” e não como ativos de TI críticos, será a próxima manchete. O relógio corre — e a temperatura está subindo.
