Ataque hacker a geladeiras de supermercado: o que isso ensina ao seu negócio

Supermercados de pelo menos quatro países europeus (Bélgica, Luxemburgo, Suécia e Estônia) foram alvo de ataques cibernéticos que fizeram a temperatura de geladeiras e freezers subir a até 50 graus Celsius. O episódio, que vinha de um ataque anterior na França, levou lojas a fechar temporariamente, gerou perdas de alimentos e já é investigado pela polícia e por autoridades de segurança cibernética. Mesmo que o seu negócio não seja um supermercado, o caso serve de alerta prático: qualquer equipamento conectado à internet pode virar porta de entrada para criminosos.

O que aconteceu

Redes como Ahold Delhaize, Colruyt (que opera as lojas Spar na Bélgica), ICA e Coop, na Suécia, relataram picos de temperatura em seus sistemas de refrigeração durante a madrugada. Em uma das lojas da ICA, um aviso informava que os freezers haviam sido "hackeados" e ajustados para 50 graus. O presidente-executivo da empresa de refrigeração Sabcobel, que cuida dos sistemas da rede Delhaize, confirmou que o ataque colocou os evaporadores em modo de degelo, o que elevou as temperaturas. Na Estônia, uma rede de supermercados também teve equipamentos atacados, segundo uma fornecedora de tecnologia local. Até o momento, nenhum grupo assumiu a autoria dos ataques, e as autoridades não identificaram os responsáveis.

O problema não é novo nem isolado. No mês anterior, hackers já haviam assumido o controle de unidades de refrigeração em centenas de supermercados na França, provocando incêndios e perdas de alimentos. A Ahold, inclusive, já havia notificado a polícia holandesa sobre atividades suspeitas em sua infraestrutura antes mesmo dos novos incidentes. Isso mostra que não se trata de um ataque pontual, mas de uma onda que vem se espalhando por diferentes países e empresas.

Por que isso importa para o seu negócio

O ponto central aqui não é a geladeira em si, mas o tipo de equipamento que ela representa. Cada vez mais, aparelhos que antes eram puramente mecânicos (sistemas de refrigeração, aquecimento, câmeras de segurança, alarmes) estão conectados à internet e podem ser monitorados ou controlados remotamente. Isso traz comodidade e eficiência, mas também abre uma porta nova para criminosos, que não precisam mais invadir fisicamente um local para causar prejuízo: basta encontrar uma falha no sistema conectado.

Segundo o chefe do centro nacional de segurança cibernética da Suécia, as autoridades identificaram um número considerável de dispositivos de tecnologia operacional expostos no país, muitos deles sem as atualizações de segurança necessárias. Ou seja, o risco não estava em um ataque sofisticado e imprevisível, mas em equipamentos que precisavam de manutenção básica de segurança e não a receberam a tempo.

Para empresários de setores como alimentação, varejo, farmácias e qualquer negócio que dependa de refrigeração ou de equipamentos automatizados, o caso europeu mostra um risco concreto: a interrupção de um sistema conectado pode significar perda de mercadoria, fechamento temporário e prejuízo financeiro direto. Não é um problema restrito a grandes redes internacionais, pois qualquer empresa que use tecnologia operacional conectada está exposta ao mesmo tipo de vulnerabilidade.

Ainda não há uma data definida para a conclusão das investigações nem confirmação sobre quem está por trás dos ataques. As empresas afetadas seguem apurando a extensão dos danos, e autoridades de segurança cibernética, como a da Suécia, já orientaram publicamente que empresas revisem e atualizem seus dispositivos de tecnologia operacional o quanto antes.

Na prática, o recado para o gestor brasileiro é simples: segurança cibernética não é mais um assunto só de departamento de TI, mas de gestão de risco do negócio como um todo. Avaliar quais equipamentos da sua empresa estão conectados à internet, garantir que recebam manutenção e atualização, e ter um plano para imprevistos pode ser a diferença entre um susto contornável e um prejuízo real com perda de produtos e interrupção das operações.