Ataque hacker esquenta geladeiras de supermercados na Europa: e no Brasil?

Um ataque hacker invadiu o controle remoto de refrigeração de centenas de supermercados na Europa, levou geladeiras, freezers e câmaras frias a até 50 °C e obrigou lojas a jogar estoque fora. Os controladores atacados, da Danfoss, da Copeland e da Dixell, também são vendidos e instalados no Brasil, mas nenhum ataque desse tipo foi registrado no país até agora.

O caso importa mais para quem vende comida do que para quem compra. Mercados, restaurantes, distribuidoras, hospitais e bancos de sangue dependem dos mesmos painéis conectados que os invasores usaram. A invasão não rouba dado nenhum: o prejuízo é físico, medido em carne, laticínio e congelado no lixo.

A primeira onda atingiu a França na madrugada de 12 de outubro. A segunda veio em 2 de novembro, na Bélgica, em Luxemburgo, na Suécia e na Estônia. Em 9 de novembro, o governo francês acusou formalmente uma unidade cibernética ligada à Guarda Revolucionária do Irã. No dia seguinte, o diretor da agência europeia de cibersegurança (ENISA), Juhan Lepassaar, avisou à AFP que o problema não para nas geladeiras: "Hoje foram geladeiras; amanhã, podem ser roteadores; depois de amanhã, outros eletrodomésticos, e assim por diante".

Como o ataque hacker esquentou as geladeiras com o próprio degelo

Segundo a procuradora de Paris, Laure Beccuau, os invasores assumiram pela internet o controle dos sistemas de gestão de refrigeração, dispararam ciclos de degelo anormais e contínuos e desligaram os alertas de temperatura. O degelo industrial usa resistência elétrica ou gás quente, bem acima de 0 °C, segundo especialista ouvido pela CNN Portugal. Com a refrigeração desligada, o degelo no máximo e os alarmes mudos, ninguém na loja percebia nada.

Na Bélgica, Stephan Moelans, CEO da Sabcobel, empresa que cuida dos sistemas da rede Delhaize, confirmou à agência Belga que houve ciberataque e que os evaporadores foram postos em modo de degelo. Numa loja ICA Baronen, em Estocolmo, o ataque começou às 2h e só foi notado às 5h30.

O alerta oficial do CERT-FR, ligado à agência francesa ANSSI, publicado em 12 de outubro e atualizado em 13 e 16 de outubro, relata "numerosos comprometimentos" de quatro famílias de controladores: Danfoss AK-SM, Danfoss AK-SC, Copeland XWEB e Dixell XWEB. O documento diz que deixar uma interface de gestão exposta na internet "é contrário às boas práticas". A Danfoss, por meio da porta-voz Kirsten Tate, afirmou que um "número limitado" de sistemas foi afetado, principalmente equipamentos antigos que já não recebiam atualizações de software e de segurança.

Supermercados atacados: centenas de lojas e prejuízo de até US$ 220 mil

Os números variam conforme a fonte e o dia. Nos primeiros relatos, as próprias redes francesas somaram pelo menos 380 lojas: cerca de 300 de Intermarché e Netto, 80 da Coopérative U e 5% das unidades Monoprix. Semanas depois, a procuradoria de Paris já falava em quase 700 unidades. Houve incêndios em algumas lojas.

Na segunda onda, dezenas de lojas Ahold Delhaize foram atingidas na Bélgica e em Luxemburgo, além de cinco unidades Spar do Grupo Colruyt e quase 15 supermercados Carrefour belgas, segundo a Reuters. Na Suécia, ICA e Coop relataram o problema; a Coop contou seis lojas ao jornal Aftonbladet. Uma unidade ICA teve freezers e refrigeradores ajustados para 50 °C. Na Estônia, uma rede não identificada chegou à mesma marca, segundo a fornecedora Kitman Coldtech. O ataque também alcançou equipamentos que guardam bolsas do Serviço Francês de Sangue (EFS), que atende mais de 1.000 hospitais, mas foi detectado cedo e não houve perdas.

O prejuízo total não foi calculado. Dominique Schelcher, presidente da Coopérative U, estimou à rádio RTL que uma pane de refrigeração custa dezenas de milhares de dólares num supermercado pequeno e cerca de US$ 220 mil num hipermercado. "Eles estão atacando o abastecimento alimentar dos franceses. Em toda a minha carreira profissional, nunca vi nada parecido", disse. Na Bélgica, uma empresa de carnes relatou perda de cerca de 15 mil euros, perto de R$ 92 mil.

França acusa unidade ligada à Guarda Revolucionária do Irã

A procuradora Laure Beccuau atribuiu os ataques ao grupo Shahid Kaveh, ligado à Guarda Revolucionária iraniana. A Justiça francesa abriu inquérito e pediu mandados internacionais de prisão. O chanceler Jean-Noël Barrot falou em "agressividade inédita", convocou o embaixador do Irã em Paris e anunciou que vai pressionar por sanções europeias. A chefe da diplomacia da União Europeia, Kaja Kallas, disse que o bloco avalia uma resposta conjunta.

A acusação é oficial, mas as provas não foram verificadas de forma independente. A missão do Irã na ONU não respondeu aos pedidos de comentário, e Teerã costuma negar operações desse tipo. Na Suécia, John Billow, chefe do Centro Nacional de Cibersegurança, disse à Reuters que o órgão identificou "um número considerável de equipamentos conectados a sistemas operacionais vulneráveis" no país.

Pode acontecer no Brasil? Os mesmos controladores são vendidos aqui

Há anúncios comerciais brasileiros dos controladores Danfoss AK-SM e Dixell XWEB, incluindo os modelos XWEB500 PRO e XWEB500D EVO. A Danfoss também mantém no site brasileiro atualizações para a linha AK-SM 800A, com pacote de outubro de 2026. A própria Danfoss publica estudos de caso do AK-SM 880 em duas unidades da Coop, a cooperativa de consumo paulista, em Diadema (2015) e São Caetano do Sul (2016). Isso não prova que sigam em uso, vulneráveis ou expostos na internet. Também não há documento público que ligue os grandes frigoríficos, como JBS, BRF, Marfrig e Minerva, aos modelos atacados.

A falha técnica é conhecida. Em agosto de 2026, a Claroty achou 23 vulnerabilidades no Copeland XWEB Pro, 21 delas de alta gravidade; a fabricante liberou correções. Um levantamento da Forescout contou 12.976 serviços de gestão de refrigeração expostos à internet em 99 países, muitos com firmware antigo. Até o início de novembro, nem o CERT.br nem o CTIR Gov tinham publicado alerta específico sobre o caso.

Os especialistas ouvidos pela CNN Brasil divergem sobre o tamanho do risco. "Os mesmos equipamentos que foram atacados na Europa existem aqui", disse Fernando de Falchi, da Check Point, que mede em média 1.924 ataques por semana contra o setor de bens de consumo e serviços no Brasil. Roberto Toscani, CISO da Tripla, lembra que não há incidente equivalente registrado no país e chama de "vaga e alarmista" a ideia de risco imediato sem dados. Para ele, uma rede bem segmentada limita o estrago: "o invasor no máximo controla diretamente o próprio equipamento".

Como evitar um ataque hacker a geladeiras e câmaras frias

Para quem opera mercado, restaurante ou câmara fria com supervisão remota, o CERT-FR recomenda:

• Tirar o controlador da internet pública, depois de conferir com o frigorista e com a seguradora se a telemetria é exigida em contrato.
• Revisar toda a configuração, em especial as faixas de degelo, e deixar acesso remoto só por VPN ou rede protegida.
• Atualizar o firmware, trocar as senhas de fábrica e, nos Danfoss, ativar o nível de segurança "Strict".
• Se o aparelho foi invadido, reiniciar ou restaurar e reconfigurar; o reset de fábrica sozinho não basta, porque o equipamento continua vulnerável.

Para o consumidor, a dica é simples: no mercado, desconfie de produto com embalagem mole ou molhada e de balcão visivelmente quente, e na dúvida não compre. O CERT-FR avisa que as campanhas contra esses equipamentos provavelmente continuam em curso, e a União Europeia ainda decide qual resposta dará ao Irã.