Nos últimos seis meses, um padrão estranho se repetiu: refrigeradores comerciais conectados à internet foram invadidos, as temperaturas subiram descontroladamente e mercadorias perecíveis foram destruídas em escala. O que começou no verão como uma série de incidentes isolados em bases militares dos EUA se transformou em uma onda coordenada que atingiu supermercados em 11 países europeus e, mais recentemente, instalações de armazenamento de sangue na França. O ataque não gerou lucro financeiro — não foi um sequestro de dados nem um ransomware. Foi uma demonstração de poder sobre a infraestrutura física mais mundana e, precisamente por isso, mais vulnerável do nosso tempo.
A segunda onda de ataques, que começou no início de novembro, atingiu cadeias como Carrefour e Delhaí na Bélgica, ICA e Coop na Suécia, e Edeka na Alemanha. Mais de 250 supermercados franceses foram afetados na primeira onda, em outubro — Intermarché, Monoprix, Leclerc e Super U reportaram estoques inteiros descartados. Em uma loja na Suécia, o sistema gerou calor ativamente, elevando a temperatura interna para 50°C. Três instalações de armazenamento de plasma da EFS, o serviço nacional de sangue da França, foram atingidas em 2 de novembro; os controladores foram programados para atingir 110°C, mas a detecção rápida impediu a perda de bolsas de sangue.
O fio comum entre os ataques é claro: controladores de temperatura fabricados pela empresa dinamarquesa Danfoss, usados em sistemas de refrigeração comercial em todo o continente. Segundo a agência francesa de cibersegurança CERT-FR, os controladores foram expostos diretamente à internet pública. A empresa de pesquisa de ameaças Cyber 3 Lab, vinculada à Universidade Howest na Bélgica, identificou que muitos sistemas operavam com senhas padrão que nunca foram alteradas — algumas delas derivadas de datas previsíveis. A Censys, plataforma de mapeamento de superfície de ataque, contou mais de 2.500 interfaces expostas da Danfoss StoreView apenas na França antes da primeira onda; após o alerta da empresa, esse número caiu para 220, mas ainda cerca de 1.000 permanecem visíveis na internet pública.
A Danfoss emitiu um boletim de segurança em 13 de outubro, instruindo clientes a desconectar os controladores da internet e reconectar através de redes privadas. O boletim foi publicado apenas em outubro de 2026, e buscas não encontraram versão anterior — o que sugere que o fabricante reconheceu o problema publicamente apenas após os primeiros ataques. A empresa não respondeu às solicitações de comentário da imprensa. Laurent Singier, hacker ético do Cyber 3 Lab, resumiu: "O ponto fraco foi basicamente colocar esses dispositivos na internet pública. Eles nem deveriam estar lá."
O que torna esse incidente particularmente perturbador é que ele não se trata de um ataque sofisticado. Não há evidências de zero-day, nem de malware avançado, nem de Estado-nação por trás das operações. Os atacantes exploraram vulnerabilidades conhecidas — duas delas documentadas pela CISA dos EUA em 2025 (CVE-2025-41450 e CVE-2025-41451, afetando controladores Danfoss AK-SM 8xxA) — e senhas fracas. O que separa esse caso de milhares de incidentes de IoT mal configurados é o alcance e o alvo: sistemas que controlam a temperatura de produtos que alimentam milhões de pessoas e mantêm em vida pacientes que dependem de transfusões.
Jon Abbott, CEO da ThreatAware, observou em entrevista ao Observer que o ataque "não tem as marcas do cibercriminoso tradicional" — não há exigência de resgate, não há criptografia de dados, não há alvos específicos selecionados por valor financeiro. "É algo mais deliberado", disse. A motivação parece ser a disruption pura: provar que se pode causar caos físico sem precisar de acesso sofisticado. Ed Rowley, engenheiro sênior da HackerOne, expandiu o raciocínio: "Qualquer coisa conectada a uma rede doméstica — de uma câmera de segurança a um termostato inteligente — tem potencial de ser comprometida. Mas, na maioria dos casos, criminosos não estão particularmente interessados em seu refrigerador ou sistema de aquecimento." A menos, claro, que o objetivo não seja roubar, mas destruir.
As implicações vão além dos supermercados. A cadeia fria é uma infraestrutura crítica invisível: medicamentos termossensíveis, vacinas, alimentos, amostras biológicas — tudo depende de sistemas de refrigeração que, cada vez mais, são controlados remotamente por dispositivos conectados. O BSI (Agência de Segurança Cibernética da Alemanha) classificou os ataques como "não direcionados e oportunistas", mas também alertou que um atacadista farmacêutico teve seu sistema de refrigeração medicinal atacado. A ENISA, agência europeia de cibersegurança, pediu cooperação transfronteiriça acelerada para lidar com o problema.
Nenhum grupo assumiu a responsabilidade oficial. Canais Telegram pró-russos fizeram reivindicações, mas o BSI afirmou não ter evidências para isso e não descarta a possibilidade de copycats. Independentemente de quem está por trás, o resultado é o mesmo: a infraestrutura que deveria manter nossa comida fresca e nossos medicamentos seguros está sendo controlada por pessoas que sabem que a maioria das empresas não atualiza seus controladores de temperatura — e que, se soubesse, ainda não teria coragem de desconectar um refrigerador de supermercado da internet.
A pergunta que fica é: quantas outras cadeias de suprimentos críticas estão rodando software desatualizado com senhas de fábrica, esperando que ninguém note? Porque alguém notou — e não estava procurando lucro.
Fontes: PithWire, TechSpot, The National
✓ Fontes independentes cruzadas e verificadas antes da publicação
