Uma sequência de invasões a sistemas de refrigeração provocou desperdício de alimentos em supermercados europeus e levou autoridades dos Estados Unidos a emitir um alerta em 5 de novembro de 2026. O comunicado conjunto da CISA, do FBI e dos departamentos americanos de Saúde e Serviços Humanos, Agricultura e Transportes trata de ameaças a sistemas industriais de refrigeração e de monitoramento da cadeia fria — o conjunto de etapas que mantém produtos em temperatura controlada durante o armazenamento e o transporte.
1
5
6
O que as fontes disponíveis não confirmam é quem está por trás dos ataques nem todos os detalhes que circularam sobre eles. O alerta oficial apresenta medidas de proteção, enquanto relatos de incidentes na Europa ajudam a mostrar como uma invasão pode afetar equipamentos físicos, alimentos e outros produtos sensíveis à temperatura.
1
3
O que os invasores parecem ter atingido
Relatos de segurança identificaram controladores e sistemas de gerenciamento de refrigeração conectados à internet. Em alguns casos, os controles teriam sido alterados remotamente: equipamentos foram colocados em modo de degelo, e temperaturas chegaram a cerca de 50 °C.
11
12
15
O material disponível aponta para riscos associados a equipamentos expostos à internet e sem proteção adequada. Porém, ele não permite afirmar que uma única falha específica — como uma vulnerabilidade não corrigida — tenha sido usada em todos os incidentes. A recomendação oficial é reduzir a exposição e proteger os acessos, não presumir um único método de invasão.
3
13
14
As consequências foram além de uma interrupção digital: houve relatos de alimentos estragados e alertas para possíveis danos aos equipamentos e riscos de incêndio.
6
13
Os episódios relatados na Europa
Na França, reportagens sobre ataques ocorridos em 11 e 12 de outubro citaram entre 150 e 200 lojas Intermarché e quase 100 unidades da Coopérative U. As estimativas sobre o número total de estabelecimentos atingidos variaram.
9
10
Em 2 de novembro, freezers e refrigeradores de mais de 100 lojas em diferentes países europeus apresentaram problemas. Entre os casos reportados estavam dezenas de unidades da Delhaize na Bélgica e em Luxemburgo.
5 Uma reportagem da BBC descreveu ocorrências em pelo menos dez países e afirmou que autoridades da União Europeia alertaram para uma possível tentativa deliberada de afetar a cadeia de abastecimento de alimentos.
4
Também houve um alerta no setor de saúde. A organização Health ISAC recomendou que seus integrantes protegessem seus sistemas após ataques a equipamentos de armazenamento refrigerado, incluindo um incidente que envolveu um banco de sangue francês.
8 Os trechos disponíveis, porém, não confirmam todos os detalhes divulgados sobre fornecedores, locais afetados ou eventuais perdas de produtos sanguíneos.
O que as autoridades dos EUA recomendam
O alerta conjunto de 5 de novembro orienta operadores de infraestrutura crítica a:
- usar autenticação forte;
- manter os sistemas atualizados;
- identificar equipamentos acessíveis pela internet;
- remover acessos remotos que não sejam necessários;
- proteger adequadamente os acessos remotos que precisem continuar ativos.
1
3
A orientação vale para organizações de setores que dependem de refrigeração controlada, incluindo saúde, alimentos e agricultura, indústria química e transporte.
1
Autoria ainda não confirmada
Até aqui, as fontes não estabelecem de forma independente quem realizou os ataques. Uma publicação em rede social atribuiu a ação a grupos que teriam reivindicado responsabilidade, mas essa alegação, por si só, não comprova a autoria.
53
Em outro caso, o Pentágono tratou falhas em freezers de bases militares americanas ocorridas em agosto como um possível ataque cibernético. A formulação indica uma suspeita em investigação, e não uma invasão confirmada.
7
O ponto mais sólido, portanto, é prático: equipamentos de refrigeração conectados à rede podem ser um alvo com consequências físicas. Reduzir a exposição à internet, limitar o acesso remoto e reforçar a segurança dos sistemas são as medidas recomendadas enquanto os incidentes seguem sob investigação.
3
6
13