Ciberataque visa sistemas de refrigeração em sete países europeus

Hackers interromperam sistemas de refrigeração em pelo menos sete países da União Europeia em 2 de novembro de 2026, manipulando remotamente as temperaturas. Os incidentes foram relatados na Suécia, Finlândia, Irlanda, Bélgica, Luxemburgo, Estônia e nos Países Baixos, de acordo com a Reuters.

Impacto Regional e Flutuações de Temperatura

Relatos indicam picos de temperatura significativos em vários locais:

• Suécia: A rede de supermercados Coop relatou interrupções em várias lojas. A ICA relatou que uma loja ICA Nära em Boda atingiu 55°C, enquanto outro supermercado ICA em Sjöbo relatou temperaturas de 50°C.
• Estônia: De acordo com a Associated Press, os atacantes acessaram um computador que controla equipamentos de refrigeração em um supermercado Selver e definiram a temperatura para 50°C.
• Bélgica: A Carrefour confirmou problemas de refrigeração em aproximadamente 15 de suas mais de 700 lojas. A Ahold Delhaize relatou um incidente de TI noturno afetando geladeiras e congeladores em dezenas de lojas na Bélgica e no Luxemburgo.
• Irlanda: O Musgrave Group afirmou que sistemas de refrigeração em 13 lojas SuperValu foram afetados, exigindo a remoção de produtos refrigerados e congelados da venda.
• Finlândia: A emissora pública Yle relatou que a Kesko detectou problemas de temperatura em várias lojas menores K-food. A empresa afirmou que estava investigando a causa e não descartou interferência através de conexões de rede.
• Países Baixos: O NL Times relatou, citando o fornecedor de equipamentos Danfoss, que sistemas de refrigeração e congeladores em pelo menos 17 empresas foram alvos durante a noite.

Vulnerabilidades Técnicas

Alguns dos sistemas comprometidos utilizaram tecnologia de controle remoto. A Danfoss afirmou que alguns sistemas alvos na Holanda permaneceram conectados a redes não seguras e ainda estavam usando senhas padrão. Equipamentos do fabricante Copeland também foram relatados como afetados na Bélgica.

Este incidente segue um ciberataque semelhante na França aproximadamente três semanas antes. A Reuters relatou que cerca de 700 lojas foram afetadas naquele caso, com os atacantes elevando as temperaturas acima de 50°C. O The Record concluiu que os ataques na França afetaram controladores de múltiplos fabricantes, incluindo sistemas mais antigos da Danfoss e Copeland, alguns dos quais haviam atingido o fim de sua vida útil suportada e não recebiam mais atualizações de segurança.

Preocupações de Segurança

O especialista em cibersegurança Tom Hegel disse que "Alterar uma configuração pode destruir o inventário físico, não apenas interromper sistemas de computador."

No Reino Unido, pesquisadores do UK Cyber Defence identificaram mais de 800 interfaces de sistemas de refrigeração e controle de edifícios relacionados a varejistas do Reino Unido que podem ser acessadas via internet pública. O National Cyber Security Centre do Reino Unido disse que está trabalhando com parceiros internacionais e a indústria para entender a situação, mas não encontrou impacto no Reino Unido até o momento.

Ninguém assumiu publicamente a responsabilidade pelos incidentes de 2 de novembro, e as autoridades não identificaram os atacantes ou estabeleceram um motivo.

Fontes (em inglês)

• bbc.com (in Chinese): If hackers can control supermarket freezers, how vulnerable are other tech devices? - BBC News Chinese
• united24media.com: Hackers Raise Supermarket Freezers to 55°C as Cyberattack Spreads Across Seven EU Countries — UNITED24 Media

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.