Nos últimos meses, uma sequência de ataques cibernéticos contra sistemas de refrigeração industrial se espalhou por três continentes, revelando uma vulnerabilidade silenciosa mas perigosa na infraestrutura que mantém a cadeia fria de alimentos, medicamentos e sangue. O que começou como uma série de avarias inexplicáveis em bases militares dos EUA no Arizona e na Europa se transformou em uma campanha coordenada, com pelo menos uma dúzia de países afetados e agências como CISA e FBI emitindo alertas conjuntos nesta semana.
O ponto de inflexão aconteceu em agosto, quando freezers em uma loja do Fort Huachuca, base do exército americano no Arizona, entraram repentinamente em modo de descongelamento. A temperatura subiu, os produtos estragaram e um oficial da base postou nas redes sociais um relato gráfico: "dizem que foi 'estragado', mas acreditem, foi muito pior". Poucos dias depois, o mesmo sintoma foi reportado em três outras bases militares americanas na Europa, com comissarias do Pentágono sofrendo falhas simultâneas. O Departamento de Defesa abriu investigação, mas a conexão entre os incidentes permaneceu tênue — até que a Europa entrou em colapso.
Em outubro, supermercados franceses foram os primeiros a sentir o impacto em escala. Mais de 40 lojas com freezers da marca belga Sabcobel reportaram que os evaporadores tinham sido alterados para modo de descongelamento, elevando a temperatura interna a até 50°C. Milhões de euros em produtos perecíveis foram perdidos. No mês seguinte, a onda atingiu Bélgica, Suécia, Irlanda, Holanda, Estônia, Finlândia e Reino Unido — desta vez afetando pelo menos 100 lojas em sete países. Na Suécia, uma loja ICA em Sjöbo publicou no Facebook: "Nossos refrigeradores e freezers foram hackeados e configurados para 50 graus". A rede Coop viu seis lojas em Estocolmo comprometidas. Na Irlanda, a rede SuperValu perdeu freezers em 13 de suas 223 lojas.
O que torna este caso tão preocupante não é apenas a escala, mas a sofisticação do ataque. De acordo com investigação da NPR, hackers acessaram os controladores eletrônicos que gerenciam remotamente os freezers industriais — dispositivos normalmente encontrados em ambientes industriais isolados, não expostos à internet. Os atacantes não apenas mudaram a temperatura: ajustaram limites de segurança, abriram válvulas de pressão de gás, alteraram credenciais de acesso e desativaram logs de monitoramento. Em um caso em Israel, engenheiros descobriram compressores quebrados por sobreaquecimento, com fumaça saindo dos freezers. A empresa de refrigeração local ficou parada por mais de uma semana esperando peças sobressalentes do exterior.
A pista forense aponta consistentemente para um grupo ligado ao Irã. Omri Segev Moyal, diretor da empresa israelense de resposta a incidentes Profero, que atendeu um dos casos, identificou dados forenses e reivindicações diretas dos atacantes que o levaram a atribuir os golpes ao Cyber Isnaad Front — um grupo militar iraniano também ligado a campanhas de influência nas eleições americanas de 2024. No vídeo de divulgação do grupo, um homem mascarado aparece sentado diante de telas digitais exibindo o logo "Cyber Isnaad Front". O grupo alegou diretamente a responsabilidade pelos ataques aos freezers.
Mas a questão mais crítica é técnica: quais vulnerabilidades permitem que um controlador de freezer seja hackeado? O advisory da CISA (ICSA-25-140-03) revela a resposta. Os controladores Danfoss AK-SM 8xxA, amplamente utilizados em sistemas de refrigeração comercial remota, possuem três vulnerabilidades críticas: a CVE-2025-41450 permite bypass de autenticação via senhas geradas por data e hora (CVSS 8.2); a CVE-2025-41451 é uma injeção de comando que leva à execução remota de código autenticada (CVSS 7.6); e a CVE-2025-41452 causa negação de serviço (CVSS 6.8). A Danfoss lançou correções, mas a NPR descobriu que o Defense Commissary Agency — responsável pelas comissarias militares — opera versões dos controladores AK-SM 8xxA datadas de meados dos anos 2000, que não podem mais receber atualizações de software seguro.
Isso é o cerne do problema. A refrigeração industrial moderna depende de controladores conectados à internet para monitoramento remoto, eficiência energética e manutenção preditiva. Mas muitos desses dispositivos foram projetados há décadas, sem segurança cibernérica moderna, e estão expostos diretamente à internet pública. Quando o Danfoss parou de fornecer atualizações de segurança para seus freezers mais antigos, deixou literalmente uma porta aberta. A empresa afirmou estar ciente dos incidentes e orientou clientes a instalar o firmware mais recente, remover os dispositivos da internet e operar atrás de firewall e VPN — o que, ironicamente, é exatamente o que toda a indústria de segurança cibernética diz há anos: não exponha OT (tecnologia operacional) à internet pública.
O alerta conjunto de quinta-feira da CISA, FBI, Departamento de Saúde e Serviços Humanos (HHS), Departamento de Agricultura (USDA) e Departamento de Transporte (DOT) é sem precedentes em escopo. Pela primeira vez, cinco agências federais dos EUA reconhecem que a refrigeração industrial não é apenas um problema de manutenção — é uma questão de segurança nacional. "Toda organização que depende de sistemas de refrigeração e monitoramento deve assumir que pode ser um alvo", disse Chris Butera, diretor interino da CISA. O FBI alertou que os ataques estão sendo vistos em setores de infraestrutura crítica globalmente, incluindo alimentação, agricultura, transporte e transporte de medicamentos.
O caso mais recente — e mais preocupante — ocorreu em 2 de novembro em três instalações da EFS (Établissement Français du Sang), o banco de sangue nacional da França. Hackers alteraram as configurações de temperatura e descongelamento das câmaras frigoríficas que armazenam sangue doado e amostras biológicas. A EFS detectou as mudanças rapidamente, transferiu ou estabilizou os produtos afetados e reportou nenhuma perda de produtos sanguíneos ou impacto à saúde. Mas o incidente mostra o que poderia acontecer: um freezer hackeado em um banco de sangue não estraga apenas comida — pode comprometer vidas.
A resposta da indústria tem sido lenta. Muitos operadores de refrigeração comercial simplesmente não sabem que seus controladores são vulneráveis. A Profero estimou que o Cyber Isnaad Front é "um dos grupos hackers mais tecnicamente capazes" que o diretor já viu — mas não especificou quais grupos estão explorando as falhas dos controladores Danfoss e Copeland/Dixell XWEB. Diversos especialistas em segurança, incluindo Michael Garcia, diretor de política da Operational Technology Cybersecurity Coalition, alertam que o problema é estrutural: "Sabemos que a ameaça existe. É apenas uma questão de tempo até que um agente malicioso comprometa algo".
O que este episódio revela é algo maior: a expansão silenciosa do battlefield cibernético para ativos físicos que ninguém pensaria em proteger. O freezer de um supermercado, o controlador de temperatura de uma câmara fria, o sistema de monitoramento de uma comissária militar — esses não são alvos que aparecem nos briefings de guerra cibernética. Mas quando hackers conseguem transformar um refrigerador em uma arma contra a cadeia de abastecimento de alimentos e medicamentos, a linha entre cibercrime e sabotagem física desaparece. E a pergunta que fica é se a indústria está preparada para defender não apenas seus dados, mas os próprios dispositivos que mantêm o mundo funcionando.
Fontes: TechCrunch, NPR, CISA
✓ Fontes independentes cruzadas e verificadas antes da publicação
