Uma ofensiva cibernética coordenada derrubou sistemas de refrigeração de grandes redes varejistas em sete países europeus nesta segunda-feira (02/11), forçando o descarte massivo de alimentos perecíveis. O alvo não foram dados bancários, mas a integridade física dos produtos: temperaturas foram alteradas remotamente para até 50°C em freezers e 18°C em geladeiras. A pergunta que fica é: quem lucra com a sabotagem do abastecimento alimentar?
O raio-X da ofensiva: sete países, dezenas de redes
A ação simultânea atingiu Suécia, Irlanda, Holanda, Estônia, Finlândia, Bélgica e Luxemburgo. Na Bélgica, o Carrefour confirmou 15 lojas afetadas de um total de 700; o Grupo Colruyt (franqueado Spar) relatou cinco unidades comprometidas; e a Ahold Delhaize admitiu falhas em dezenas de pontos na Bélgica e Luxemburgo. O Intermarché somou outras 15 lojas com problemas técnicos.
Na Suécia, a Coop registrou incidentes em sete unidades, enquanto a ICA viu um freezer atingir 50°C. A irlandesa Musgrave (rede SuperValu) isolou 13 lojas, e a finlandesa Kesko e a estoniana Selver também reportaram invasões. Em comum, todas utilizavam controladores de temperatura conectados à internet — a mesma tecnologia da dinamarquesa Danfoss explorada em ataque semelhante na França, em outubro, que derrubou mais de 500 supermercados.
Prejuízo imediato: logística paralisada e confiança abalada
O impacto vai além do lixo orgânico. Prateleiras vazias, interrupção de vendas e danos à reputação criam um efeito cascata financeiro. Luc De Laet, dono de rede de açougues na Bélgica, definiu o cenário: “É revoltante jogar fora tanta comida”. Para o varejo, a margem estreita transforma perdas de estoque refrigerado em golpes diretos no caixa operacional.
Especialistas apontam três vetores de risco imediato para gestores:
- Continuidade do negócio: sistemas de gerenciamento predial (BMS) expostos sem segmentação de rede.
- Responsabilidade sanitária: venda acidental de produtos com temperatura desviada rende processos e multas.
- Seguro cibernético: sinistros em infraestrutura operacional (OT) tendem a encarecer prêmios e restringir coberturas.
Por que o varejo virou “alvo fácil”
Tom Hegel, pesquisador da SentinelOne, resume a equação: redes supermercadistas operam “enormes parques de controladores de refrigeração, sistemas de gerenciamento predial, painéis de acesso e PDVs”, muitos com credenciais padrão ou portas abertas na internet. A ausência de exigência de resgate financeiro até agora reforça a tese de sabotagem ou reconhecimento de ambiente para operações futuras.
Katrien Eggers, do Centro de Cibersegurança da Bélgica, alerta que a inteligência artificial reduziu a barreira de entrada: “A IA agora pode explorar fraquezas com sucesso, especialmente por atores sofisticados”. A Comissão Europeia classificou a onda como “tentativa deliberada de interromper a cadeia de abastecimento e minar a confiança dos consumidores”.
O elo fraco: tecnologia operacional (OT) sem governança
Diferente de servidores corporativos, equipamentos de refrigeração, aquecimento, câmeras e alarmes foram conectados à nuvem para manutenção remota e eficiência energética — muitas vezes sem passar pelo crivo de segurança da informação. O caso Danfoss expõe o risco de dependência de fornecedor único: uma falha no firmware ou na configuração padrão propaga-se instantaneamente para centenas de clientes.
Para o executivo brasileiro, o paralelo é direto: redes nacionais adotam arquiteturas similares de IoT industrial. A segmentação de rede (IT vs OT), autenticação multifator em painéis de controle e monitoramento de tráfego anômalo em controladores lógicos programáveis (CLPs) deixaram de ser “projeto futuro” para virar requisito de continuidade.
O que observar daqui para frente
Autoridades europeias investigam se há vínculo com atores estatais (a menção a “ameaças híbridas” desde a invasão da Ucrânia é recorrente), mas a atribuição técnica é notoriamente difícil — um painel exposto não diferencia um adolescente de um serviço de inteligência. Enquanto isso, a Danfoss libera correções de segurança.
O recado prático para conselhos de administração e CISOs: mapeie todo ativo conectado que controle processo físico (temperatura, acesso, energia). Exija do fornecedor evidências de ciclo de vida seguro (SBOM, atualizações assinadas, fim de suporte declarado). E simule: se amanhã seus freezers forem a 50°C às 3h da manhã, qual o tempo de detecção e contenção? A resposta define se o prejuízo será um contêiner de lixo ou a paralisação da operação.
