TecnologiaTecnologia
Hackers ligam degelo de freezers e estragam comida na Europa
A nova onda chegou a seis países nesta segunda. O ataque usa painéis velhos ligados à internet e, até agora, não ameaça o abastecimento.
- 1Hackers ligaram o degelo de freezers em lojas de seis países europeus nesta segunda, no mesmo tipo de ataque que atingiu a França em outubro.
- 2Na França, foram cerca de 700 de 10 mil lojas, e o governo disse que não há risco ao abastecimento. Nesta segunda, foram bem menos lojas em cada país.
- 3Ninguém reivindicou. A Promotoria de Paris investiga, e novos ataques são prováveis em painéis que seguem na internet.
Na madrugada desta segunda-feira (2), lojas de seis países europeus acharam freezers quentes e comida estragada. Carrefour e Delhaize na Bélgica e em Luxemburgo, Coop na Suécia e SuperValu na Irlanda confirmaram lojas atingidas, segundo a AFP e a Reuters. Na Holanda, foram açougues e lojas de bairro, e na Estônia, ao menos uma loja.
É o mesmo tipo de ataque que atingiu a França na noite de 11 para 12 de outubro. Lá, cerca de 700 dos 10 mil supermercados do país foram atingidos, pela conta do ministro da Economia, Roland Lescure. O que esquentou foi para o lixo.
Nas redes, o caso virou fim do mundo. Os números são bem menores. Na França, foram cerca de 7 de cada 100 lojas, e o ministro disse ao Parlamento que não havia risco ao abastecimento. Nesta segunda, foram 15 de 700 lojas do Carrefour belga e 6 de cerca de 800 da Coop sueca.
Como o ataque funciona
Todo supermercado grande tem um painel que comanda as geladeiras e os freezers da loja. Várias vezes por dia, ele faz o degelo: aquece a serpentina por alguns minutos para tirar o gelo. Para o técnico ajustar de longe, muitos desses painéis ficam ligados à internet.
Os invasores entraram nesses painéis e deixaram o degelo ligado por cerca de seis horas, sem o limite de temperatura, segundo o alerta da agência francesa de cibersegurança, a CERT-FR. Para o sistema, aquilo era um degelo comum, e por isso nenhum alarme tocou.
- Frio normal
Controle pela internet
- No freezer de casa
- Imagine controlar o freezer de casa por um aplicativo, para o técnico mexer de longe.
- No supermercado
- Um painel comanda todas as geladeiras da loja e fica acessível pela internet.
- Frio normal
Senha fraca
- No freezer de casa
- Só que a senha do aplicativo é a data de hoje.
- No supermercado
- Nos modelos antigos da Danfoss, havia um atalho de acesso baseado na data do dia, segundo a Claroty.
- Esquentando
Degelo a noite toda
- No freezer de casa
- Alguém entra e deixa o freezer em degelo até de manhã.
- No supermercado
- Os painéis ficaram cerca de seis horas em degelo, sem limite de temperatura.
- Por cerca de 6 horas
Nenhum alarme
- No freezer de casa
- Para o aparelho, aquilo é rotina, e nada apita.
- No supermercado
- Gerentes só viram o problema ao abrir as lojas e sentir o ar quente.
- Até 26,5 graus
Comida no lixo
- No freezer de casa
- Sorvete derretido e carne fora do frio não voltam para o freezer.
- No supermercado
- Congelado precisa ficar abaixo de 18 graus negativos. O que passou disso foi descartado.
Arraste para o lado para ver os 5 passos
Reconstituição simplificada, feita pelo CustoBrasil com o alerta da CERT-FR, a pesquisa da Claroty e as declarações da Danfoss. A porta exata usada pelos invasores ainda não foi confirmada.
A CERT-FR cita painéis da dinamarquesa Danfoss, da Copeland e da Dixell. Segundo a Danfoss, os aparelhos dela que foram atingidos eram modelos sem atualização desde 2016 e 2021, ou estavam com o programa desatualizado.
E os 50 graus que circulam nas redes? Segundo o site francês Clubic, é o valor configurado no degelo, não necessariamente o que cada freezer marcou. Uma foto da TV francesa BFMTV mostrava um freezer de sorvete a 26,5 graus. Para a comida, dá no mesmo.
Um risco que estava avisado
Uma falha nos painéis da Danfoss foi publicada pela empresa de segurança Claroty em 9 de agosto. Não se sabe se foi essa a porta usada. A CERT-FR deu o alerta em 12 de outubro, e no dia seguinte a Danfoss mandou os clientes holandeses tirarem os painéis da internet, segundo a NOS, a TV pública da Holanda.
Muita gente correu. Na França, os painéis expostos caíram de 1.825 para 537 em três dias, segundo a varredura da Censys citada pela Infosecurity Magazine.
A segunda onda pegou justamente quem ficou para trás. Na Holanda, foram 17 empresas pequenas, como açougues e lojas de bairro, que usavam senha padrão, segundo a Danfoss.
O conserto custa. Os modelos sem suporte precisam sair da internet ou ser trocados, e só reiniciar não resolve, avisa a CERT-FR. Na Bélgica, a empresa de manutenção Sabcobel diz que 10% das instalações ainda não estavam corrigidas e que muitas pedem troca de aparelho, "e isso exige investimento".
Quanto custou e quem paga
Não há conta oficial. O presidente do Intermarché fala em dezenas de milhões de euros só na França. Duas lojas em Haguenau, na Alsácia, perderam cerca de 270 mil euros, segundo a BFMTV, perto de R$ 1,6 milhão pela nossa conta, com o euro a R$ 6,09. A rede Coopérative U estima até 200 mil euros por hipermercado.
Quem paga ainda não se sabe. Dominique Schelcher, presidente da Coopérative U, chamou o ataque de "sem precedentes". A Danfoss diz que recomenda há tempos atualizar os aparelhos e protegê-los, e a CERT-FR lembra das cláusulas de seguro.
Quem fez
Ninguém reivindicou, ninguém pediu resgate, e a Promotoria de Paris investiga. Perfis de geopolítica no X apontam a Rússia. O Pentágono apura falhas em freezers de mercados de bases militares americanas, segundo a Reuters, e fontes anônimas citaram o Irã nesse caso. Nenhuma das duas hipóteses tem prova pública, e não há ligação comprovada entre os casos.
E o estoque de comida em casa?
No mesmo período, governos pediram às famílias que guardem comida, e isso ajudou a espalhar a ideia de pânico. Nenhum desses pedidos cita o ataque.
A União Europeia recomenda estoque para 72 horas desde março de 2025. O Reino Unido publicou o guia de três dias em 22 de outubro, citando clima, falhas de infraestrutura e ameaças de outros países.
O Japão pediu de três dias a uma semana de comida por causa do risco de terremoto. O ministro responsável negou ter informação de ameaça concreta, segundo o Seoul Economic Daily.
E o Brasil?
Não há efeito documentado. A comida perdida é estoque de loja, não falta de produção, e não achamos dado de alta de preço. A venda de frango e carne do Brasil para a Europa já estava travada desde 3 de setembro por outro motivo, uma regra europeia sobre antimicrobianos, segundo a ABPA.
A Danfoss vende esses painéis no mundo todo, e não achamos dado público de quantos estão expostos no Brasil, nem alerta do governo ou da Abras, a associação dos supermercados.
Nossa leituraO primeiro culpado é quem invadiu, e cabe à Promotoria achar. A prevenção, porém, é conta de quem tem a loja: a falha era pública desde agosto, e deixar painel velho na internet com senha de fábrica era um risco conhecido. Se o fabricante vendeu aparelho com senha fraca, isso se resolve no contrato e no seguro. O prejuízo é real, e não há sinal de falta de comida.
O que muda para você
- Para quem tem mercado, açougue ou restaurante
- Se o controle da refrigeração abre pela internet, confira com o técnico: senha trocada, aparelho atualizado e acesso só por rede protegida. Modelo sem suporte precisa sair da internet.
- Para quem viu vídeo de fim do mundo
- Não há falta de comida na Europa. Foram poucas centenas de lojas, e o prejuízo é de estoque, não de produção.
- Para quem compra no Brasil
- Não achamos efeito no preço daqui. A venda de frango e carne para a Europa já estava travada desde setembro por outro motivo.
A Promotoria de Paris segue com a investigação, e a CERT-FR avisa que novos ataques são prováveis. Na Finlândia, a rede Kesko ainda apura se as falhas em poucas lojas foram ataque.
FontesCERT-FR, alerta CERTFR-2026-ALE-012Claroty Team82, falha nos painéis da DanfossAP via NY1, 700 supermercados e fala de LescureBBC, primeira onda na FrançaNBC e Reuters, perdas e investigação na FrançaNBC, segunda onda na EuropaAFP via Courthouse News, segunda ondaNOS, 17 empresas na HolandaCooling Post, posição da DanfossInfosecurity Magazine, painéis expostos na FrançaYle, apuração na FinlândiaThe National, guia britânico de estoqueSeoul Economic Daily, pedido do JapãoTechTimes e Reuters, freezers de bases militares dos EUADagens PS, Haguenau (BFMTV) e os 50 graus (Clubic)Forbes Brasil e ABPA, exportação de frango
