Hackers obtiveram controle do software que regula a temperatura de unidades de refrigeração de supermercados franceses e ordenaram que freezers aquecessem a até 50°C durante a madrugada de segunda-feira (20). O ataque atingiu cerca de 400 lojas de redes como Coopérative U, Intermarché, Carrefour, Monoprix e E.Leclerc, estragou alimentos e deve somar prejuízo de milhões de euros, segundo reportagem da BBC News.
O alvo foi um software de gestão remota de refrigeração fornecido pela empresa de engenharia dinamarquesa Danfoss. Em vez de roubar dados ou criptografar arquivos, os invasores manipularam fisicamente o equipamento: transformaram congeladores em estufas por cerca de seis horas. Gerentes que chegaram às lojas na manhã de segunda foram recebidos por ondas de ar quente saindo dos freezers, e em alguns locais ocorreram pequenos focos de incêndio.
Como o ataque funcionou
O software da Danfoss permite que varejistas gerenciem as unidades de refrigeração remotamente — a mesma funcionalidade de gestão centralizada que o ataque transformou em arma. A empresa afirmou que as unidades afetadas eram modelos mais antigos, cujo software de segurança não pôde ser atualizado contra um risco já identificado, e que “há muito tempo aconselha” os clientes a manter os sistemas suportados atualizados. A Danfoss não confirmou oficialmente as temperaturas relatadas, mas a rede Intermarché informou à agência Reuters que seus refrigeradores atingiram 50°C, e a emissora BFMTV mostrou um freezer de sorvetes marcando 26,5°C.
A dimensão do estrago
A Coopérative U classificou o ataque como “extremamente grave e sem precedentes”. O Grupo Mousquetaires (Intermarché e Netto) desconectou urgentemente outras 100 lojas da internet para conter o dano. O Carrefour teve 80 de suas 6 mil lojas comprometidas; o Monoprix, 5% de suas mais de 400 unidades, com produtos retirados de venda sempre que a integridade não podia ser garantida. Só na Alsácia, dois supermercados somaram 270 mil euros de prejuízo — cerca de R$ 1,5 milhão. A Procuradoria de Paris abriu investigação específica de crimes cibernéticos e classificou o caso como “ataque em larga escala” contra o abastecimento alimentar.
O alerta para tecnologia operacional
O caso é um manual do risco de OT (tecnologia operacional): equipamento legado sem atualização disponível, conectado à internet por software de gestão de terceiro, sem camada de proteção entre o comando remoto e o atuador físico. É o mesmo padrão de exposição que faz PLCs industriais virarem alvo ativo e que a ENISA aponta ao advertir que dependências digitais amplificam ataques. A diferença aqui é o impacto físico imediato e visível: não é dado vazado, é comida estragada e balcão incendiado.
Fornecedor único, dano em cascata
Várias redes concorrentes caíram no mesmo incidente porque compartilhavam o mesmo fornecedor de software de refrigeração. Esse concentrador único de risco é a versão varejista do problema já visto quando o Cl0p explorou falha no Windchill de engenharia: a vulnerabilidade não está na sua loja, está no elo comum da cadeia. Sob a NIS2 europeia, redes de abastecimento essencial passam a ser fiscalizadas por dossiê de evidências — inventário de fornecedores críticos incluído.
Lições práticas
Três medidas reduzem esse risco hoje. Inventariar quais equipamentos físicos são controláveis pela internet e por qual software de terceiros. Isolar as redes de OT do restante do sistema, com segmentação que sobreviva a um fornecedor comprometido. E tratar atualização de firmware como requisito de compra: o próprio comunicado da Danfoss admite que os modelos antigos não podiam ser corrigidos. O Comissário Europeu para a Alimentação, Christophe Hansen, resumiu o cenário no X: “a utilização do abastecimento alimentar como arma já é uma realidade”.