Uma série de invasões a sistemas de refrigeração interrompeu o resfriamento de supermercados na Europa. Em 5 de novembro de 2026, a Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA), o FBI e os departamentos americanos de Saúde e Serviços Humanos, Agricultura e Transportes emitiram um alerta sobre ataques a sistemas de refrigeração industrial e monitoramento da cadeia fria. As informações públicas apontam riscos operacionais reais, mas não confirmam quem esteve por trás dos incidentes nem que todos os casos relatados estejam ligados entre si.
17
19
Quais sistemas foram atingidos — e como
O alerta americano cita controladores eletrônicos de temperatura e controles comerciais de refrigeração usados em supermercados e instalações de armazenamento refrigerado. Esses equipamentos regulam a temperatura e funções como os ciclos de degelo. Segundo as agências, invasores podem explorar controles desatualizados ou acessíveis pela internet para alterar configurações remotamente.
17
21
26
Relatos dos incidentes na Europa descrevem unidades colocadas em modo de degelo ou configuradas para operar em temperaturas muito altas; algumas reportagens mencionaram leituras próximas de 50 °C.
5
8
16 Os casos mostram como uma invasão à tecnologia operacional — sistemas que controlam equipamentos físicos — pode afetar produtos e operações, não apenas a rede de informática da empresa. As agências dos EUA alertaram para riscos de perda de alimentos, danos a equipamentos e incêndios.
13
O alerta não se limita a supermercados. As agências destacam que setores como saúde, indústria química, alimentos e agricultura e transportes usam amplamente refrigeração industrial e monitoramento da cadeia fria. Por isso, proteger esses controles é importante em qualquer operação que dependa de produtos ou processos sensíveis à temperatura.
17
O que aconteceu na Europa
Na França, reportagens descreveram ataques a centenas de supermercados em outubro. Números divulgados pelos próprios varejistas e citados pela WFAE incluem entre 150 e 200 lojas Intermarché e quase 100 unidades da rede Coopérative U. As estimativas do total de lojas afetadas variam entre os relatos, então não há aqui uma contagem única e definitiva.
2
6
Em 2 de novembro, a Reuters informou que problemas de refrigeração atingiram mais de 100 lojas em vários países europeus.
45 Os primeiros relatos divergiam sobre quais países haviam sido afetados; depois, a BBC listou ocorrências em pelo menos 10 países e informou que alguns varejistas descartaram alimentos após a alta das temperaturas. As diferenças refletem informações publicadas em momentos distintos e não devem ser tratadas como um levantamento final de todos os locais atingidos.
44
Um incidente separado afetou o monitoramento ou o controle de temperatura em três instalações de armazenamento refrigerado usadas pelo serviço nacional de sangue da França, segundo reportagens sobre o caso. O serviço informou que nenhum produto sanguíneo foi perdido. A NPR relatou que o Health ISAC — grupo de compartilhamento de informações de segurança do setor de saúde — emitiu um alerta a seus integrantes após ataques a sistemas de armazenamento refrigerado, incluindo esse episódio. As informações disponíveis não confirmam que o caso esteja ligado aos ataques a supermercados.
20
29
39
O que as agências recomendam
A orientação conjunta pede medidas práticas para reduzir a exposição e reforçar os controles de acesso:
19
- Use autenticação forte.
- Mantenha os sistemas atualizados.
- Identifique equipamentos de refrigeração acessíveis pela internet.
- Remova acessos remotos que não sejam necessários.
- Proteja o acesso remoto que precisar continuar ativo.
As recomendações respondem diretamente aos pontos destacados no alerta: controladores expostos à internet ou sem atualização podem ser mais fáceis de acessar ou explorar. As organizações devem incluir os controles de refrigeração e suas conexões remotas na avaliação de segurança cibernética, em vez de tratá-los como algo fora dessa responsabilidade.
19
21
Autoria dos ataques ainda não foi confirmada
As informações públicas confiáveis disponíveis não identificam quem realizou os ataques nem demonstram que os diferentes episódios tenham sido conduzidos pelo mesmo grupo. NoName057(16) e Z-Pentest teriam reivindicado a autoria de alguns ataques, mas uma declaração feita por um grupo não é confirmação independente.
32
33 O que os dados permitem afirmar são os incidentes relatados e o alerta das agências — não uma atribuição definitiva.
A conclusão prática é clara: controles de refrigeração e da cadeia fria são sistemas importantes para a operação. Reduzir sua exposição, proteger os acessos remotos necessários e manter os equipamentos atualizados ajuda a diminuir o risco de uma invasão digital provocar uma interrupção física.