Hackers atacam supermercados na Europa e transformam geladeiras em armas cibernéticas: entenda o perigo da Internet das Coisas
Imagine entrar em um supermercado e encontrar todas as geladeiras e freezers desligados, com alimentos descongelados e produtos perecíveis precisando ser descartados. Agora imagine descobrir que isso não aconteceu por causa de uma falha elétrica, mas porque hackers conseguiram controlar remotamente os equipamentos de refrigeração.
Esse cenário deixou de ser ficção científica e se tornou realidade na Europa.
Em outubro e novembro de 2026, uma série de ataques cibernéticos atingiu supermercados em diferentes países europeus. Em vez de roubar dados bancários, sequestrar computadores ou derrubar sites, os responsáveis utilizaram uma estratégia diferente: comprometer sistemas digitais responsáveis pelo controle da temperatura de geladeiras e freezers comerciais.
Em alguns estabelecimentos, as temperaturas chegaram a aproximadamente 50 °C, provocando a perda de grandes quantidades de alimentos e prejuízos financeiros.
O episódio chamou a atenção das autoridades porque demonstra como equipamentos aparentemente comuns podem se transformar em pontos vulneráveis de uma infraestrutura conectada.
E existe um detalhe ainda mais preocupante: em 9 de novembro, a França atribuiu o ataque de outubro à Guarda Revolucionária do Irã, elevando o caso ao patamar de uma possível operação de sabotagem cibernética patrocinada por um Estado.
Mas como hackers conseguiram transformar geladeiras em armas digitais? E o que esse episódio revela sobre o futuro da Internet das Coisas e da segurança cibernética?
O que aconteceu nos supermercados europeus?
A primeira grande onda de ataques aconteceu nos dias 11 e 12 de outubro de 2026, quando supermercados franceses tiveram seus sistemas de refrigeração comprometidos.
Segundo informações divulgadas pela Reuters e pela Associated Press, aproximadamente 700 estabelecimentos foram afetados. Em determinadas unidades, os invasores conseguiram alterar remotamente os controles de temperatura, fazendo com que equipamentos chegassem a cerca de 50 °C.
O problema permaneceu por aproximadamente seis horas em parte dos estabelecimentos atingidos.
A situação provocou o descarte de alimentos refrigerados e congelados, além de incidentes envolvendo incêndios em algumas lojas. A rede Intermarché estimou prejuízos de dezenas de milhões de euros em decorrência do episódio.
Entre as redes afetadas estavam Carrefour, Intermarché, Monoprix e outras empresas do varejo francês.
Entretanto, o problema não terminou na França.
Em 2 de novembro, uma segunda onda de incidentes atingiu supermercados em outros países europeus, incluindo Bélgica, Luxemburgo, Suécia e Irlanda, além de pelo menos uma unidade da IKEA.
Empresas como ICA, Coop, Colruyt e Ahold Delhaize também relataram problemas relacionados aos sistemas de refrigeração.
Na Suécia, funcionários encontraram freezers que haviam atingido temperaturas próximas de 50 °C. Na Bélgica, um comerciante estimou perdas de aproximadamente 15 mil euros em mercadorias.
Apesar das semelhanças, ainda não foi estabelecido publicamente que todos esses episódios tenham sido executados pelo mesmo grupo ou que façam parte de uma única operação.
Como hackers conseguiram controlar geladeiras remotamente?
A parte mais interessante desse episódio está na tecnologia utilizada pelos supermercados.
Estabelecimentos modernos não dependem apenas de termostatos individuais para controlar seus equipamentos de refrigeração.
Grandes redes varejistas utilizam sistemas automatizados de gerenciamento capazes de monitorar e controlar dezenas ou centenas de equipamentos simultaneamente.
Essas plataformas podem administrar:
Temperatura de geladeiras e freezers.
Funcionamento de compressores.
Sistemas de ventilação e circulação de ar.
Alarmes de temperatura e falhas operacionais.
Consumo energético dos equipamentos.
Monitoramento remoto e manutenção preventiva.
Tudo isso pode ser administrado por controladores eletrônicos conectados à rede interna da loja e, em determinadas configurações, à internet.
Essa conectividade facilita bastante a operação. Uma equipe de manutenção pode identificar problemas e ajustar equipamentos sem precisar enviar um técnico fisicamente até cada estabelecimento.
O problema aparece quando esses sistemas não possuem proteção adequada.
Se um controlador estiver exposto à internet, utilizar credenciais fracas ou executar uma versão desatualizada de seu software, invasores podem encontrar uma oportunidade para acessar sua interface de gerenciamento.
Uma vez dentro do sistema, dependendo das permissões obtidas, um invasor pode alterar configurações que deveriam estar sob controle exclusivo dos operadores autorizados.
Foi esse tipo de risco que tornou os ataques tão preocupantes.
Em vez de atacar diretamente os computadores utilizados pelos funcionários, os invasores miraram uma parte da infraestrutura física do supermercado.
O papel dos controladores Danfoss e das vulnerabilidades de software
Um dos elementos técnicos que apareceram nas investigações foi a utilização de equipamentos e sistemas da fabricante dinamarquesa Danfoss.
A empresa confirmou estar ciente dos incidentes envolvendo sistemas de gerenciamento de refrigeração e afirmou que determinados equipamentos afetados utilizavam versões antigas de firmware.
Firmware é o software responsável por controlar o funcionamento básico de um dispositivo eletrônico.
Diferentemente de um aplicativo convencional, ele opera diretamente no hardware, permitindo que o equipamento execute suas funções.
Um controlador industrial pode depender desse software para interpretar sensores, administrar temperaturas, acionar mecanismos e comunicar-se com outros dispositivos.
Quando o firmware permanece desatualizado, vulnerabilidades conhecidas podem continuar presentes por longos períodos.
Em agosto de 2026, pesquisadores da Claroty, por meio de sua equipe Team82, publicaram uma análise sobre vulnerabilidades relacionadas ao controlador Danfoss AK-SM 800A.
Entre os problemas identificados estavam falhas que poderiam permitir contornar mecanismos de autenticação e executar código em dispositivos comprometidos. A fabricante disponibilizou correções para os problemas identificados.
É importante não confundir essas descobertas com uma confirmação de que exatamente essas vulnerabilidades foram exploradas nos ataques aos supermercados. O vetor técnico definitivo de todos os incidentes não foi estabelecido publicamente.
Ainda assim, o episódio demonstra o perigo de manter equipamentos industriais conectados à internet sem atualizações e controles de segurança adequados.
Internet das Coisas: quando objetos comuns se tornam alvos de hackers
O conceito de Internet das Coisas, conhecido pela sigla IoT (Internet of Things), representa a conexão de objetos físicos à internet e a outros sistemas digitais.
Atualmente, essa tecnologia está presente em diversos ambientes.
Em uma residência, podemos encontrar lâmpadas inteligentes, câmeras de segurança, fechaduras eletrônicas, televisores e aparelhos de ar-condicionado conectados.
Nas empresas, a aplicação é muito mais ampla.
Fábricas utilizam sensores para acompanhar linhas de produção. Hospitais monitoram equipamentos médicos. Centros logísticos acompanham a temperatura de cargas. Supermercados administram sistemas de refrigeração e consumo energético.
A grande vantagem é permitir que máquinas e equipamentos compartilhem informações e recebam comandos automaticamente.
Entretanto, cada dispositivo conectado também pode representar uma possível porta de entrada para invasores.
Um equipamento que antes funcionava isoladamente agora pode estar conectado a servidores, redes corporativas e plataformas de gerenciamento remoto.
Isso aumenta a superfície de ataque de uma organização.
O caso dos supermercados europeus demonstra que a segurança de uma empresa não depende apenas da proteção de seus computadores, servidores e bancos de dados.
É necessário proteger também os equipamentos físicos conectados à rede.
IT e OT: a diferença entre proteger dados e proteger equipamentos físicos
Para compreender melhor a gravidade desse tipo de ataque, precisamos conhecer dois conceitos importantes da cibersegurança: IT e OT.
IT significa Information Technology, ou Tecnologia da Informação. É a área responsável por computadores, servidores, bancos de dados, redes corporativas e sistemas utilizados no processamento de informações.
Já OT significa Operational Technology, ou Tecnologia Operacional.
Essa área envolve sistemas responsáveis por monitorar e controlar processos físicos, como máquinas industriais, equipamentos de refrigeração, redes elétricas, sistemas de tratamento de água e linhas de produção.
A diferença é fundamental.
Um ataque contra um servidor pode provocar vazamento de informações, indisponibilidade de serviços ou prejuízos financeiros.
Um ataque contra um sistema OT pode provocar alterações no funcionamento de equipamentos físicos, interromper operações e, dependendo do ambiente, criar riscos à segurança das pessoas.
No caso dos supermercados, a manipulação dos controles de refrigeração transformou uma invasão digital em um problema físico e econômico.
Esse é um dos principais desafios da cibersegurança moderna: proteger sistemas digitais que possuem influência direta sobre o mundo real.
O ataque foi uma operação de guerra cibernética?
A investigação ganhou uma dimensão geopolítica em 9 de novembro.
O ministro das Relações Exteriores da França, Jean-Noël Barrot, declarou que os ataques de outubro foram realizados pela Guarda Revolucionária do Irã, também conhecida como IRGC.
O governo francês classificou o episódio como uma operação de sabotagem cibernética de grande escala e anunciou que pretende buscar sanções europeias contra os responsáveis.
A investigação judicial francesa também passou a considerar a atuação de uma unidade cibernética associada à Guarda Revolucionária, identificada pelas autoridades como Shahid Kaveh.
A acusação representa uma escalada importante porque coloca o episódio no contexto das tensões internacionais e do uso de ferramentas digitais como instrumentos de pressão política e estratégica.
Entretanto, é necessário separar a atribuição feita pelo governo francês de uma comprovação judicial definitiva.
A acusação diz respeito especificamente aos ataques de outubro na França. Não existe, até o momento, confirmação de que o mesmo grupo tenha executado todos os incidentes registrados posteriormente em outros países europeus.
Esse detalhe é importante porque diferentes grupos podem explorar vulnerabilidades semelhantes, mesmo sem qualquer ligação entre si.
Independentemente de quem esteja por trás de cada episódio, o caso mostra como ataques digitais podem ser utilizados para atingir atividades econômicas essenciais.
Por que supermercados são alvos tão interessantes?
Supermercados podem não parecer alvos estratégicos quando comparados a bancos, governos ou instalações militares.
Entretanto, eles possuem uma característica importante: dependem de uma grande quantidade de sistemas automatizados para funcionar.
Uma rede varejista pode administrar centenas de estabelecimentos, milhares de equipamentos e diferentes fornecedores tecnológicos.
Muitos desses dispositivos precisam permanecer conectados para permitir monitoramento e manutenção remota.
Isso cria um ambiente complexo de proteger.
Além disso, ataques contra sistemas de refrigeração possuem uma característica particularmente prejudicial: o dano pode acontecer rapidamente.
Quando um freezer perde sua capacidade de manter a temperatura adequada, os alimentos começam a descongelar. Dependendo do produto e do tempo de exposição, as mercadorias podem precisar ser descartadas para evitar riscos sanitários.
Os prejuízos também não ficam limitados aos alimentos.
Uma operação desse tipo pode gerar:
Perdas financeiras com produtos descartados.
Interrupções nas atividades das lojas.
Custos adicionais de manutenção e recuperação.
Problemas logísticos e de abastecimento.
Perda de confiança dos consumidores.
Investigações e possíveis sanções regulatórias.
Em outras palavras, um ataque contra um sistema aparentemente secundário pode comprometer uma operação comercial inteira.
Como empresas podem se proteger desse tipo de ataque?
Os incidentes europeus reforçam a necessidade de uma abordagem mais rigorosa de segurança para dispositivos conectados.
Entre as medidas mais importantes estão:
1. Atualização constante de firmware
Fabricantes disponibilizam atualizações para corrigir vulnerabilidades e melhorar a segurança dos equipamentos. Sistemas antigos precisam ser identificados e atualizados sempre que houver suporte disponível.
2. Restringir o acesso direto à internet
Controladores industriais não devem ficar expostos diretamente à internet sem mecanismos adequados de proteção. O acesso remoto precisa ocorrer por canais seguros e controlados.
3. Autenticação multifator
Sempre que possível, o acesso aos sistemas administrativos deve exigir mais de uma forma de autenticação, dificultando invasões baseadas apenas no roubo de senhas.
4. Segmentação de redes
Equipamentos de refrigeração não devem compartilhar livremente a mesma rede utilizada por computadores administrativos, sistemas financeiros e outros serviços corporativos.
A segmentação limita a possibilidade de um invasor utilizar um dispositivo comprometido para alcançar outros sistemas.
5. Monitoramento contínuo
Alterações inesperadas de temperatura, comandos administrativos incomuns e tentativas suspeitas de acesso precisam gerar alertas automáticos.
6. Planos de contingência
Empresas precisam ter procedimentos para manter operações essenciais mesmo quando sistemas digitais são comprometidos. Isso inclui mecanismos de controle local, procedimentos manuais e planos de recuperação.
A segurança não deve depender exclusivamente da prevenção. Também é necessário estar preparado para responder a incidentes.
Inteligência artificial pode tornar ataques desse tipo ainda mais perigosos?
Outro ponto que merece atenção é a evolução das ferramentas de inteligência artificial.
Sistemas de IA podem ajudar profissionais de segurança a identificar comportamentos anormais, analisar grandes volumes de registros e encontrar vulnerabilidades antes que sejam exploradas.
Entretanto, essas mesmas tecnologias também podem ser utilizadas por agentes maliciosos.
Ferramentas automatizadas podem facilitar o reconhecimento de dispositivos expostos, acelerar a análise de sistemas e auxiliar na identificação de falhas conhecidas.
Isso não significa que a inteligência artificial tenha sido utilizada nos ataques aos supermercados europeus. Não existe comprovação pública disso.
A preocupação está no potencial de evolução dessas ameaças.
À medida que mais equipamentos são conectados, aumenta a quantidade de sistemas que precisam ser monitorados e protegidos.
Se ferramentas automatizadas forem utilizadas para explorar essas estruturas em grande escala, a velocidade e o alcance dos ataques poderão aumentar significativamente.
Por outro lado, a própria inteligência artificial poderá desempenhar um papel importante na defesa dessas infraestruturas, identificando comportamentos que seriam difíceis de detectar manualmente.
O desafio será garantir que a evolução da automação venha acompanhada de investimentos equivalentes em segurança.
O futuro da cibersegurança depende também da proteção do mundo físico
Os ataques contra supermercados europeus mostram que a guerra digital está evoluindo.
Durante muito tempo, grande parte das discussões sobre cibersegurança esteve concentrada no roubo de dados, nas fraudes financeiras e na invasão de sistemas corporativos.
Agora, a crescente conexão entre equipamentos físicos e redes digitais amplia os possíveis impactos de uma invasão.
Uma geladeira conectada pode parecer um alvo insignificante. Entretanto, quando centenas de equipamentos são administrados remotamente por uma grande rede varejista, sua importância muda completamente.
O mesmo princípio pode ser aplicado a hospitais, fábricas, sistemas de energia, centros logísticos e instalações responsáveis pelo abastecimento de água.
O risco não está apenas na possibilidade de alguém acessar informações confidenciais, mas também na capacidade de interferir diretamente no funcionamento de serviços essenciais.
A atribuição francesa dos ataques ao Irã acrescenta uma dimensão geopolítica ainda mais preocupante, embora a investigação ainda precise esclarecer todos os detalhes e responsabilidades.
No futuro, proteger a infraestrutura tecnológica significará proteger também os equipamentos que mantêm a economia funcionando.
E talvez essa seja a principal lição deixada pelos ataques europeus: em um mundo cada vez mais conectado, até mesmo uma geladeira pode se tornar parte de uma guerra cibernética.
Comentários