Na madrugada desta segunda-feira (2), enquanto supermercados europeus permaneciam fechados, uma operação silenciosa transformou equipamentos de refrigeração em fontes de prejuízo. Na Suécia, funcionários de uma unidade da rede ICA descobriram que seus freezers haviam sido configurados para atingir 50°C, uma temperatura incompatível com a conservação de alimentos congelados. Quando o problema foi identificado, produtos já precisavam ser retirados das prateleiras e descartados. Não se tratava de uma simples falha elétrica. Os sistemas haviam sido manipulados remotamente em um ataque cibernético.

O episódio rapidamente ganhou proporções internacionais. Supermercados na Bélgica, Luxemburgo, Irlanda, Estônia, Holanda e Finlândia também relataram problemas semelhantes. Entre as empresas afetadas estavam redes como Carrefour, Delhaize, Coop e SuperValu, além de uma unidade da IKEA na Bélgica. Somente o Carrefour confirmou incidentes em 15 estabelecimentos belgas, enquanto a rede irlandesa SuperValu identificou problemas em 13 lojas. Em diferentes localidades, funcionários precisaram retirar carnes, laticínios e produtos congelados das áreas de venda.

O que torna essa história especialmente preocupante, entretanto, não é apenas a quantidade de alimentos perdidos. É a maneira como os ataques aconteceram. Os invasores conseguiram explorar sistemas digitais responsáveis por uma tarefa aparentemente simples: manter a temperatura adequada dentro de geladeiras e congeladores. E, para entender como isso foi possível, é necessário conhecer uma tecnologia que está presente em milhares de estabelecimentos comerciais.

Como um hacker consegue controlar um freezer?

Diferentemente das geladeiras domésticas convencionais, grandes supermercados utilizam sistemas de refrigeração controlados digitalmente. Sensores monitoram a temperatura, computadores regulam o funcionamento dos equipamentos e técnicos podem acompanhar diversas instalações à distância. Essa tecnologia permite identificar defeitos, reduzir o consumo de energia e realizar manutenção sem precisar deslocar um funcionário até cada equipamento.

O problema aparece quando esses sistemas são conectados a redes que podem ser acessadas indevidamente. Em determinadas condições, falhas de segurança ou configurações inadequadas permitem que pessoas não autorizadas assumam o controle dos equipamentos. É o que especialistas chamam de ataque à tecnologia operacional, ou OT, sigla utilizada para identificar sistemas digitais que controlam processos físicos.

Uma das funções desses equipamentos é o descongelamento automático. Parece contraditório, mas freezers precisam realizar ciclos periódicos de descongelamento para remover o gelo acumulado em componentes internos e continuar funcionando corretamente. Durante esse procedimento, o sistema altera temporariamente determinadas condições de operação. É uma função normal e necessária.

Nos ataques investigados na Europa, entretanto, invasores exploraram justamente essa capacidade. Em alguns casos, os equipamentos foram colocados indevidamente no modo de descongelamento, enquanto parâmetros de temperatura foram alterados para valores extremos. O número de 50°C, registrado em diferentes incidentes, representa uma configuração ou leitura reportada dos sistemas, não necessariamente a temperatura atingida por todos os alimentos. Mesmo assim, manter a refrigeração interrompida durante horas pode ser suficiente para comprometer produtos perecíveis.

E existe um detalhe ainda mais grave: essa não foi a primeira vez que isso aconteceu.

O alerta já havia surgido na França

Em outubro, aproximadamente 700 estabelecimentos franceses foram afetados por ataques semelhantes. Redes como Intermarché, Carrefour, Monoprix e E.Leclerc registraram problemas em seus sistemas de refrigeração, obrigando funcionários a descartar grandes quantidades de alimentos. Alguns estabelecimentos também relataram danos físicos aos equipamentos e incêndios associados ao superaquecimento.

As investigações identificaram problemas de segurança em controladores utilizados para administrar equipamentos comerciais de refrigeração, incluindo sistemas da fabricante dinamarquesa Danfoss. Parte dos dispositivos afetados pertencia a gerações antigas que já não recebiam atualizações de segurança. Outros utilizavam versões desatualizadas de programas responsáveis pelo funcionamento dos controladores.

A descoberta expôs uma questão fundamental da segurança digital moderna: nem sempre uma empresa precisa sofrer um ataque contra seus computadores administrativos para enfrentar consequências físicas. Às vezes, o ponto vulnerável está em um equipamento esquecido, conectado à rede e aparentemente distante das atividades consideradas mais sensíveis.

Após os incidentes franceses, empresas de refrigeração começaram a reforçar suas proteções. Ainda assim, uma nova onda de ataques atingiu outros países poucas semanas depois. A fabricante Danfoss afirma que trabalha com clientes para implementar correções e recomenda atualizar sistemas, reforçar a proteção das redes e eliminar conexões diretas desnecessárias com a internet. Até o momento, não está comprovado que os ataques de outubro e novembro tenham sido executados pelos mesmos responsáveis.

O prejuízo vai muito além dos alimentos

Em uma loja, a perda de refrigeração pode significar apenas algumas prateleiras vazias. Em outra, pode provocar o descarte de toneladas de mercadorias, interromper vendas e exigir a substituição de equipamentos. O impacto depende da duração da falha, da temperatura efetivamente atingida e da capacidade dos funcionários de identificar o problema.

Na Bélgica, o proprietário de uma rede de açougues relatou à Reuters perdas estimadas em 15 mil euros após descobrir que refrigeradores haviam chegado a aproximadamente 18°C. Já na Estônia, funcionários conseguiram interromper uma tentativa de ataque em poucos minutos, evitando prejuízos significativos. A diferença entre esses casos demonstra a importância de sistemas de alerta, manutenção preventiva e procedimentos de resposta.

Existe também uma consequência menos visível. A chamada cadeia de frio, responsável por manter alimentos dentro de temperaturas seguras desde o armazenamento até a venda, depende de equipamentos funcionando continuamente. Quando essa cadeia é interrompida, produtos podem se tornar impróprios para consumo, mesmo que posteriormente voltem a ser congelados. Por isso, estabelecimentos afetados precisam avaliar a segurança dos alimentos antes de recolocá-los à venda.

É nesse ponto que um ataque aparentemente limitado a computadores se transforma em um problema de abastecimento, desperdício e segurança alimentar.

Quem está por trás dos ataques?

Essa continua sendo uma das principais perguntas sem resposta. Nenhum grupo reivindicou publicamente a autoria das operações, e as autoridades europeias ainda não estabeleceram quem está por trás dos incidentes ou se todos fazem parte de uma campanha coordenada.

Especialistas consideram diferentes possibilidades, incluindo sabotagem, extorsão e ações destinadas a provocar instabilidade econômica. Entretanto, a ausência de uma reivindicação, de exigências financeiras conhecidas ou de provas técnicas suficientes impede conclusões definitivas. Também não existem evidências públicas que permitam atribuir os ataques à Rússia, à China ou a qualquer outro governo.

A preocupação das autoridades, contudo, vai além da identidade dos responsáveis. Christophe Hansen, comissário europeu responsável pela agricultura e alimentação, afirmou que os ataques representam uma tentativa de interromper cadeias de abastecimento e prejudicar a confiança dos consumidores. A Comissão Europeia acompanha a situação diante dos riscos associados à crescente digitalização de serviços essenciais.

O episódio também revela uma mudança importante na natureza das ameaças cibernéticas. Durante muito tempo, invasões digitais foram associadas principalmente ao roubo de senhas, vazamento de informações ou bloqueio de computadores. Agora, sistemas conectados à internet podem se tornar pontos de entrada para ataques que produzem consequências no mundo físico.

Isso não significa que todas as instalações estejam igualmente vulneráveis. Redes isoladas, equipamentos atualizados, controles de acesso e mecanismos independentes de segurança podem reduzir consideravelmente os riscos. Mas a integração cada vez maior entre computadores e máquinas industriais exige que a proteção digital deixe de ser tratada como uma preocupação exclusiva do setor de tecnologia.

O episódio europeu deixa uma lição: a segurança cibernética não envolve apenas proteger informações. Envolve também proteger os equipamentos dos quais a sociedade depende diariamente.

Os ataques desta segunda-feira demonstraram que não é necessário destruir fisicamente uma instalação para provocar prejuízos. Em determinadas circunstâncias, alterar comandos digitais já é suficiente.

E a pergunta que permanece vai além dos supermercados: se equipamentos tão comuns podem ser comprometidos remotamente, quantos outros sistemas essenciais ainda dependem de proteções que precisam ser atualizadas?