Hacker em freezers a 50°C: o que sua PME faz hoje
Freezers ajustados para 50°C no meio da madrugada voltaram a aparecer em supermercados europeus. Nesta segunda-feira (2), redes da Bélgica, de Luxemburgo, da Suécia e da Estônia relataram picos de temperatura em geladeiras e congeladores, três semanas depois de um ataque hacker que atingiu centenas de lojas na França. Para quem tem câmara fria, padaria, restaurante, farmácia com vacinas ou distribuidora de alimentos, o caso serve de alerta prático: o painel que controla a temperatura também é uma porta de entrada.
O que aconteceu
Segundo a Reuters, o grupo Ahold Delhaize e a belga Colruyt informaram que um incidente de TI durante a madrugada afetou geladeiras e freezers de dezenas de lojas na Bélgica e em Luxemburgo. Na Colruyt, que opera lojas da bandeira Spar por franquia, cinco unidades tiveram a refrigeração atacada.
O CEO da Sabcobel, empresa que opera os sistemas de refrigeração da Delhaize, disse à agência Belga que os evaporadores foram colocados em modo de degelo. É uma função normal, que aquece o equipamento por pouco tempo para tirar o gelo acumulado. Mantida por horas, vira uma estufa, segundo a Exame.
Na Suécia, ICA e Coop registraram problemas parecidos. Uma loja da ICA em Estocolmo informou que o ataque ocorreu às 2h e só foi percebido às 5h30. A Coop disse ao jornal Aftonbladet que seis lojas foram afetadas. Na Estônia, uma rede teve temperaturas ajustadas para 50°C, segundo a fornecedora de tecnologia Kitman Coldtech, que não revelou o nome da rede.
O centro nacional de cibersegurança da Suécia afirmou à Reuters que há uma quantidade considerável de dispositivos de tecnologia operacional expostos no país e que é necessário atualizá-los ou corrigi-los. Até agora, ninguém reivindicou os ataques e nenhuma autoridade apontou culpados.
O precedente francês
Na madrugada de 11 para 12 de outubro, hackers assumiram unidades de refrigeração em centenas de supermercados franceses. O governo estimou cerca de 700 lojas atingidas, segundo a Exame. A Les Mousquetaires, dona do Intermarché, relatou refrigeradores de cerca de 150 unidades a 50°C por seis horas, e o Carrefour informou 80 supermercados afetados. A Danfoss, fabricante de parte dos controladores, disse que alguns modelos rodavam firmware desatualizado e que já recomendava a atualização.
O Help Net Security lembra que pesquisadores da Claroty divulgaram, em agosto de 2026, falhas em controladores de refrigeração da Danfoss e da Copeland, já corrigidas por atualização. Não está confirmado que essas falhas foram usadas nos ataques.
Passo a passo do ataque: acesso remoto ao painel, comando de degelo, aquecimento por horas e descoberta tardia da perda.
Por que isso importa para a sua empresa
O ataque não precisa roubar dado nenhum para custar caro. Basta estragar estoque e parar a venda. E o prejuízo aparece no caixa, não na TI.
Um exemplo hipotético, só para dimensionar: uma distribuidora de congelados mantém R$ 80.000 em mercadoria numa câmara fria. Se o painel for invadido de madrugada e ninguém perceber a tempo, a perda depende de quantas horas o equipamento ficou aquecido:
| Parte do estoque perdida | Prejuízo direto (estoque de R$ 80.000) |
|---|
| 30% | R$ 24.000 |
| 60% | R$ 48.000 |
| 100% | R$ 80.000 |
Isso ainda não inclui os dias sem vender, a reposição urgente e o relacionamento com clientes. Para ver quanto sua empresa aguenta um golpe assim, use a análise de fluxo de caixa projetado.
O ponto central, segundo as fontes, é o controle remoto: em supermercados, as geladeiras costumam ser geridas por painéis acessíveis pela internet, o que permite à empresa de manutenção ajustar a temperatura de qualquer lugar. O mesmo vale para aquecimento, câmeras e alarmes. Comodidade e risco vêm no mesmo pacote.
O que fazer agora
- Pergunte à empresa de manutenção se o controlador da refrigeração tem acesso remoto, por qual caminho e com quem. Peça a resposta por escrito.
- Troque senhas padrão e use senhas longas e únicas para cada equipamento. O gerador de senhas ajuda, e o guia de como criar uma senha segura explica o básico.
- Peça a atualização do firmware do controlador e anote a data. Faça isso antes de investir em qualquer outro item desta lista, porque equipamento desatualizado foi justamente o ponto citado pela Danfoss no caso francês.
- Instale um termômetro independente, com alarme que avise o celular de alguém quando passar do limite. Ele não depende do painel que pode ser invadido.
- Defina um plano B: quem vai à loja de madrugada, onde guardar o estoque, qual fornecedor de gelo ou câmara emprestada atende em poucas horas.
- Revise o seguro e pergunte ao corretor se perda de mercadoria por ataque cibernético a equipamento de refrigeração está coberta.
Este conteúdo é informativo e não substitui a avaliação de um profissional de segurança da informação ou do seu corretor de seguros.
O que ainda não sabemos
- Quem está por trás dos ataques e se os casos da França, da Bélgica, da Suécia e da Estônia têm a mesma origem. Nenhuma autoridade confirmou.
- Qual falha foi explorada. A Danfoss falou em firmware desatualizado, mas as fontes consultadas não confirmam o método usado em cada país.
- Se há risco semelhante para equipamentos usados no Brasil. Nas fontes lidas, não há registro de ataque igual por aqui.
- O tamanho exato do prejuízo da nova onda: as redes ainda investigam os incidentes.
Fontes consultadas
Mais artigos no blog