Nova onda de hackers sabota freezers e destrói comida em 4 países da Europa
Supermercados na Bélgica, Estônia, Luxemburgo e Suécia tiveram sistemas de refrigeração invadidos remotamente, com temperaturas elevadas a 50°C. É o segundo ataque do tipo em um mês, depois de um episódio semelhante na França.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
Supermercados de Bélgica, Estônia, Luxemburgo e Suécia foram atingidos por uma nova onda de ataques cibernéticos que sabotou sistemas de refrigeração, elevando remotamente a temperatura de freezers e geladeiras a 50°C. O ataque começou por volta das 22h de domingo (1/11) e os estragos — alimentos deteriorados e impróprios para consumo — só foram percebidos no dia seguinte.
Na Suécia, uma unidade da rede ICA Kvantum, em Sjöbo, relatou nas redes sociais que seus freezers e geladeiras foram invadidos e configurados para 50°C. Um gerente de supermercado em Estocolmo descreveu que os alimentos "estão destruídos". Na Bélgica e em Luxemburgo, as redes Ahold Delhaize e Colruyt confirmaram incidentes de TI que fizeram as temperaturas dispararem durante a madrugada; a Carrefour informou que um ataque similar teve "impacto extremamente limitado", afetando 15 de suas mais de 700 lojas na Bélgica.
Foto: reprodução/theverge.com
Quem é afetado
O alvo técnico são controladores de refrigeração conectados à internet fabricados pela dinamarquesa Danfoss, fabricante de sistemas de climatização e refrigeração industrial — os modelos AK-SM800 e AK-SC355. Muitos desses equipamentos ficavam expostos publicamente na internet, alguns com login "admin" e senha igual à data do dia, uma falha básica de configuração.
Essa é a segunda onda desse tipo de ataque em um mês: em outubro, uma invasão parecida havia atingido redes de supermercados na França, também elevando temperaturas a 50°C e provocando descarte de alimentos em centenas de lojas. A empresa de segurança industrial Claroty já havia alertado em agosto sobre vulnerabilidades graves nesses controladores Danfoss, identificando milhares de dispositivos do tipo acessíveis pela internet.
O que fazer agora
Para empresas que operam sistemas de refrigeração conectados — supermercados, frigoríficos, farmácias — a recomendação é:
- Tirar painéis de controle de refrigeração do acesso direto à internet, isolando-os em redes internas protegidas;
- Trocar senhas padrão de fábrica (como "admin"/data do dia) imediatamente;
- Aplicar atualizações de segurança disponíveis para controladores industriais, mesmo quando o fabricante reduziu o suporte;
- Monitorar alertas de temperatura em tempo real com notificação a equipes humanas, não só ao próprio sistema;
- Ter plano de contingência para descarte e substituição rápida de estoque em caso de falha.