Ataque hacker a geladeiras de supermercado: o risco que também existe no Brasil

Um ataque cibernético fez a temperatura de geladeiras e freezers de supermercados na França subir para até 50 graus Celsius durante uma única noite, estragando alimentos, provocando incêndios e gerando prejuízos estimados em dezenas de milhões de euros em um só dia. O caso envolveu redes conhecidas como Carrefour, Monoprix, Intermarché e Coopérative U, e também atingiu lojas em países como Espanha, Portugal, Polônia, Alemanha, Bélgica e Holanda. Para você que administra um negócio, especialmente se usa equipamentos conectados à internet para controlar temperatura, estoque ou produção, esse episódio é um lembrete concreto de que a segurança digital deixou de ser assunto só de empresa de tecnologia.

O que aconteceu

Os painéis que controlam as geladeiras dos supermercados ficam conectados à internet para que empresas de manutenção consigam ajustá-los remotamente, de qualquer lugar. Foi exatamente essa porta de entrada que os criminosos usaram. Segundo apurado pelas autoridades francesas, a vulnerabilidade estava em um software de gerenciamento de refrigeração fabricado pela empresa dinamarquesa Danfoss, que já havia divulgado uma correção para a falha em agosto, antes do ataque. O problema é que muitas lojas ainda operavam com versões desatualizadas desse sistema, o que deixou a porta aberta para os invasores.

O estrago foi generalizado: o Carrefour teve 80 lojas atingidas, o Monoprix registrou impacto em 5% de suas cerca de 490 unidades, e a Intermarché viu os refrigeradores de 150 lojas ficarem a 50°C por seis horas seguidas durante a madrugada. Todo o alimento exposto a essa temperatura precisou ser descartado por segurança, como mostraram cenas de funcionários jogando fora carrinhos inteiros de produtos congelados. Na Holanda, a rede Ahold Delhaize, dona da Albert Heijn, precisou desativar sistemas de forma preventiva e chegou a suspender entregas online, que respondem a cerca de 10% das suas vendas.

Por que isso importa para o seu negócio

O ponto central aqui não é só o prejuízo com alimentos estragados, é o fato de que equipamentos do dia a dia, como geladeiras industriais, câmeras, sistemas de ponto, maquininhas de cartão e controladores de produção, estão cada vez mais conectados à internet para facilitar a gestão remota. Essa comodidade traz também um risco: se o software desses equipamentos não é atualizado com frequência, ele vira uma porta aberta para invasores, mesmo que sua empresa nunca tenha sido alvo direto de um ataque.

Outro ponto relevante é que o problema não ficou restrito a uma empresa ou a um país. O incidente se espalhou por várias redes de supermercados em diferentes nações, porque todas compartilhavam o mesmo fornecedor de tecnologia com a mesma falha. Isso mostra como a dependência de um único sistema ou parceiro tecnológico pode multiplicar o risco para quem usa aquela solução, independentemente do porte do negócio.

Vale notar que episódios parecidos já haviam atingido supermercados militares dos Estados Unidos no final de agosto, e que uma varejista de moda online britânica também sofreu uma violação de dados na mesma semana do ataque às redes francesas. Especialistas apontam que ataques cibernéticos vêm se tornando mais frequentes e mais sofisticados, com apoio de inteligência artificial, o que reforça que nenhum setor está totalmente imune, seja ele varejo alimentício, moda, serviços ou indústria.

Como se preparar

Você não precisa operar uma rede de supermercados para aprender com esse caso. Qualquer empresa que utilize equipamentos conectados à internet, sistemas de gestão remota ou softwares fornecidos por terceiros deve tratar a atualização desses sistemas como prioridade, e não como tarefa secundária. Negligenciar uma atualização de segurança pode custar caro, seja em produtos perdidos, interrupção de operação ou dano à reputação junto aos clientes.

Converse com seus fornecedores de tecnologia e peça um compromisso claro sobre atualizações de segurança e suporte contínuo aos sistemas que você utiliza. Avalie também se sua empresa depende de um único fornecedor para funções críticas, como controle de temperatura, estoque ou pagamentos, e se há um plano de contingência caso esse sistema falhe ou seja comprometido. Pequenas ações preventivas, como manter softwares atualizados e revisar periodicamente a segurança de equipamentos conectados, custam muito menos do que lidar com as consequências de um ataque bem-sucedido.