Uma segunda onda de ataques a sistemas de refrigeração atingiu supermercados europeus na noite de 2 de novembro: mais de 115 lojas na Bélgica, Holanda, Suécia, Luxemburgo, Irlanda, Estônia e Finlândia tiveram freezers e geladeiras com a temperatura alterada remotamente — em alguns casos cravada em 50 °C e travada de forma que a equipe não conseguisse reverter, segundo levantamento do BleepingComputer com as próprias redes afetadas. A comida congelada foi descartada e a União Europeia classificou o caso como tentativa deliberada de perturbar a cadeia de abastecimento alimentar. Três semanas antes, em 12 de outubro, um ataque semelhante havia atingido centenas de supermercados na França.
Quem foi atingido
A lista de vítimas confirmadas inclui a sueca ICA (pelo menos 4 lojas), a Coop sueca (7 de mais de 800), a Ahold Delhaize na Bélgica e Luxemburgo (cerca de 40 lojas), o Carrefour belga (15 de 700), o Spar Colruyt (5), o Intermarché (cerca de 15), a irlandesa SuperValu (13) e a estoniana Selver (1). Na Holanda, ao menos 17 açougues e mercearias de bairro foram afetados. Um gerente da ICA contou à TV4 que as configurações foram alteradas durante a madrugada para +50 °C e não podiam ser modificadas. Na Coop, um sistema chegou a gerar calor em vez de refrigerar. A Ahold Delhaize avisou gerentes por SMS por volta das 4h da manhã; algumas lojas usaram caminhões frigoríficos para tentar salvar o estoque.
O vetor: gestão de eletrodomésticos exposta
A onda de novembro reutilizou a mesma falha do ataque francês de outubro, segundo Stephan Moelans, diretor da belga Sabcobel, fornecedora de refrigeração de várias lojas atingidas — os técnicos começaram a desconectar instalações a partir da 1h da madrugada, com funções de degelo ativadas remotamente. Na França, os controladores comprometidos foram os Danfoss AK-SM/AK-SC e Copeland/Dixell XWEB, colocados em modo degelo por atacantes remotos; o CERT-FR, centro de resposta a incidentes francês, publicou o alerta CERTFR-2026-ALE-012 sobre a falha. O detalhe crítico: não houve malware. O Guardian compara a técnica a “usar luvas de borracha e mexer nos interruptores” — plataformas de gestão de refrigeração expostas na internet permitiram login e mudança de configuração direta, sem deixar arma na cena do crime.
Por que a atribuição é difícil
Nenhum grupo hacktivista reivindicou o ataque e nenhuma gangue de ransomware pediu resgate — difícil cobrar quando a comida já estragou. Rafe Pilling, da Sophos, aponta dois cenários plausíveis: sinalização de capacidade por um ator estatal ou um atacante solitário com motivações próprias. O impacto psicológico de prateleiras vazias sobre populações inteiras favorece a leitura de demonstração de força; serviços de inteligência ocidentais afirmam que Moscou conduz uma campanha de sabotagem na Europa que tende a se intensificar. Há ainda um precedente americano: em agosto, falhas misteriosas em geladeiras dos comissariados de ao menos seis bases militares dos EUA levaram o Pentágono a investigar suspeita de invasão.
O problema é o IoT descartável
Geladeiras comerciais, fornos, máquinas de lavar, lava-louças e aquecimento central passaram a ficar conectados para permitir monitoramento e controle remotos — e tudo que está na internet com painel de gestão acessível pode ser invadido. A especialista Pavlina Pavlova, da Critical Cyber, resume a equação das vítimas: disponibilidade, desejabilidade e vulnerabilidade — os controladores são alcançáveis e indefesos. Muitos dos equipamentos atingidos na França eram modelos antigos que não recebem mais atualizações de segurança, com falhas conhecidas desde 2025. A Coop sueca admitiu que parte das geladeiras ficava mais exposta por usar rede 4G em vez da rede corporativa. É a mesma lógica que já transformou 1,3 milhão de caixas de TV Android na botnet XCPE: hardware barato, conectado e esquecido.
Onde a IA entra na história
O ataque em si não exigiu inteligência artificial — bastou achar painéis expostos e trocar setpoints. Mas a escala mudou de lado. Falando ao Euronews, Pavlova alerta que a detecção de vulnerabilidades guiada por IA tornou achar e explorar pontos fracos mais rápido do que nunca, enquanto corrigir na mesma velocidade segue sendo o gargalo dos defensores — e que a tendência é piorar antes de melhorar. Ferramentas de varredura que antes exigiam especialista hoje rodam como agentes autônomos: inventariar superfícies expostas, testar credenciais padrão, mapear versões de firmware e priorizar alvos por impacto físico são tarefas que agentes de LLM executam em escala. A barreira de entrada caiu; a janela entre falha publicada e exploração em massa encolheu.
O que as redes devem fazer
A resposta útil combina o físico e o digital. Primeiro, inventariar: quais lojas usam controladores de refrigeração acessíveis pela internet, de quais fornecedores, em quais versões — o ataque francês mostrou que uma única plataforma de gestão concentra centenas de lojas. Segundo, isolar: tirar os painéis de gestão da internet pública, forçar VPN ou acesso interno, e separar a rede de refrigeração do resto da loja. Terceiro, monitorar o físico como sinal de segurança: setpoint alterado fora do horário comercial, degelo ativado à meia-noite e leitura de temperatura divergente do esperado são eventos de segurança, não apenas de facilities — telemetria de temperatura merece lugar ao lado do log de autenticação, na linha do que defendemos em detecção contra infraestrutura criminosa. Quarto, plano de resposta física: saber quem desconecta o quê às 4h da manhã decide entre perder um freezer e perder a loja.
Portugal não consta da lista de vítimas das duas ondas, mas a exposição é de classe, não de geografia: redes com franquias e lojas de bairro que instalam refrigeração conectada com o painel de gestão aberto estão no mesmo grupo de risco, independentemente do país. O formato do dano também importa para seguradoras e reguladores — perda de estoque por manipulação remota de temperatura é um evento cibernético com consequência física, o tipo de fronteira que as apólices de seguro cibernético ainda estão a aprender a precificar.
Resumo operacional
Fato: 115+ lojas em 7 países, temperaturas a 50 °C, estoques destruídos, sem malware nem resgate. Vetor: plataformas de gestão de refrigeração expostas, controladores Danfoss e Dixell antigos sem patch. Tendência: scan automatizado com IA reduz o custo de achar o próximo alvo, e a cadeia alimentar é o novo perímetro. A lição da onda europeia é incômoda: o equipamento mais barato da loja virou o ataque mais caro — e quem não inventariar os próprios freezers vai descobrir o inventário pelo noticiário.