Geladeiras industriais conectadas à internet estão sendo usadas como porta de entrada para ataques cibernéticos que estragam alimentos, paralisam lojas e expõem uma falha antiga: muita infraestrutura física foi ligada à rede sem receber segurança equivalente. Os casos investigados atingiram uma fábrica de alimentos em Israel, supermercados na França, instalações militares americanas e estabelecimentos em outros países europeus. A atribuição ainda não é definitiva em todos os episódios, mas há indícios de uma campanha coordenada e de grupos associados ao Irã. A geladeira, nesse enredo, deixou de ser apenas um eletrodoméstico grande. Virou uma superfície de ataque.
Como os hackers conseguiram estragar os alimentos?
Os invasores alteraram remotamente os controles de refrigeração, elevaram temperaturas e colocaram freezers em modo de descongelamento, fazendo alimentos perecíveis apodrecerem. O problema não foi uma simples queda de energia: em instalações diferentes, os equipamentos continuaram ligados, porém operando de maneira destrutiva.
Em uma fábrica de alimentos em Israel, os funcionários primeiro viram impressoras produzirem mensagens ameaçadoras sem comando aparente. Depois encontraram código malicioso preparado para apagar dados internos. Por fim, um engenheiro percebeu fumaça saindo dos freezers industriais. Os compressores haviam sido submetidos a configurações que os fizeram trabalhar até quebrar, e a comida armazenada foi perdida.
A operação deixou a empresa parada por mais de uma semana, enquanto peças precisavam ser trazidas do exterior. Omri Segev Moyal, responsável por uma empresa israelense de resposta a incidentes, descreveu o caso como uma ocorrência capaz de marcar quem tinha a tarefa de proteger a organização. Não era só sabotagem digital. Era sabotagem com cheiro de queimado.
Segundo a análise forense e as declarações dos próprios responsáveis, o ataque teria sido conduzido pelo Cyber Isnaad Front, grupo que pesquisadores relacionam ao aparato militar iraniano. O mesmo nome apareceu associado a campanhas de influência contra eleições americanas em 2024. A conexão, porém, não transforma toda interrupção posterior em prova automática de autoria. Investigação cibernética não é novela policial; os suspeitos nem sempre deixam uma confissão legível na tela.
O que aconteceu em bases militares dos Estados Unidos?
Em agosto, várias lojas militares americanas registraram interrupções na refrigeração, e investigadores passaram a tratar os episódios como possível ataque cibernético, embora o Pentágono não tenha confirmado publicamente essa conclusão.
Os estabelecimentos pertencem à Defense Commissary Agency, rede que atende militares e suas famílias. Publicações de pelo menos nove locais indicaram freezers entrando em descongelamento, com perda de alimentos congelados, frutas e verduras. Em Fort Huachuca, no Arizona, a comunicação oficial falou em uma falha de equipamento durante a noite. A conta esclareceu que não havia ocorrido falta de energia: os aparelhos simplesmente aqueceram a comida.
Em Fort Irwin, na Califórnia, técnicos trabalharam para estabilizar as temperaturas antes de reabastecer os estoques. Ashley Upshaw, moradora da base, contou que as famílias souberam do problema por redes sociais e fóruns de cônjuges de militares. Algumas pessoas precisaram dirigir mais de 40 minutos até o mercado mais próximo; outras compraram produtos não perecíveis ou dividiram recursos com vizinhos.
A parte curiosa — e nada engraçada — está na arquitetura. Documentos públicos de contratação indicam que instalações da rede usam sistemas remotos da Danfoss para controlar refrigeração e climatização. Alguns controladores são versões antigas, inclusive modelos da metade dos anos 2000 que já não podem receber atualizações seguras. O acesso remoto economiza deslocamentos. Também pode entregar um painel de controle a quem não deveria ter um.
Por que os supermercados franceses foram atingidos?
Em outubro, ataques afetaram centenas de supermercados franceses, incluindo unidades do Intermarché, da Coopérative U e do Carrefour, depois que sistemas de refrigeração foram comprometidos.
Em uma loja próxima a Dijon, um gerente recebeu de madrugada uma ligação informando que as temperaturas das câmaras frias estavam subindo. Ao chegar, encontrou freezers praticamente transformados em fornos. O prejuízo atingiu produtos frescos de várias redes, embora os sistemas afetados representassem uma fração do total de lojas e equipamentos existentes.
A agência francesa de segurança digital ANSSI abriu uma investigação e passou a conversar com supermercados, fabricantes de controladores e setores industriais que poderiam usar tecnologia semelhante. Funcionários públicos também citaram controladores Danfoss como um dos vetores possíveis nos incidentes. A empresa afirmou estar ciente de ocorrências na França e disse apoiar os clientes afetados.
Depois dos casos franceses, interrupções semelhantes foram relatadas em Suécia, Estônia, Irlanda, Luxemburgo, Países Baixos e Bélgica. Em alguns países, alertas emitidos após os primeiros ataques ajudaram a limitar os danos. O quadro ainda estava se desenhando, mas a progressão era desconfortável: Israel, instalações militares americanas, França e outros mercados europeus. Um ensaio, talvez. Uma campanha completa, talvez também.
As recomendações técnicas são pouco cinematográficas, justamente por serem úteis: instalar o firmware mais recente quando houver suporte, retirar os equipamentos da internet pública, colocá-los atrás de firewall e usar VPN para o acesso remoto. Nada disso conserta controladores abandonados pelo fabricante. Para esses, a solução pode envolver substituição — a palavra que costuma chegar acompanhada de uma fatura graúda.
O que a inteligência artificial tem a ver com os ataques?
A inteligência artificial pode acelerar a exploração dos sistemas ao testar rapidamente muitas combinações de configuração, mas os relatos não provam que ela tenha sido necessária em todos os ataques.
Moyal disse que os invasores começaram manipulando funções simples e, em seguida, passaram a bombardear os controladores com diferentes configurações até encontrar maneiras de destruir os compressores. A quantidade de tentativas em pouco tempo, segundo ele, sugeria automação avançada. É uma diferença importante: não se trata de uma máquina “pensando” como personagem de filme, mas de uma ferramenta capaz de experimentar em escala e velocidade que uma equipe humana dificilmente alcançaria.
O mesmo grupo é descrito como tecnicamente mais capaz do que operações iranianas voltadas apenas à propaganda. Ari Ben Am, pesquisador de inteligência de ameaças, afirma que o Cyber Isnaad Front já invadiu câmeras de vigilância e costuma divulgar as ações em diferentes redes sociais. Um vídeo de propaganda sobre ataques a mercados israelenses tentou combinar medo, imagens de vigilância e uma narrativa política relacionada à guerra em Gaza.
O vídeo não foi publicado por veículos que tiveram acesso a ele, para evitar ampliar a propaganda e preservar a identidade da empresa atacada. Isso também mostra a mistura de objetivos. O invasor não quer apenas desligar um equipamento: quer produzir custo, confusão e uma cena que circule. O compressor quebrado é o dano material. O vídeo é o megafone.
Por que sistemas tão importantes continuam expostos?
Sistemas de tecnologia operacional continuam vulneráveis porque muitos foram projetados antes da internet, envelheceram sem atualizações e hoje são administrados sem inventário completo dos equipamentos.
Controladores industriais, bombas, sistemas de climatização e equipamentos de refrigeração fazem tarefas físicas no mundo real. Durante muito tempo, a segurança parecia simples: manter a máquina em uma rede isolada, com acesso restrito e alguém por perto. A conectividade mudou essa equação. Uma empresa pode monitorar centenas de lojas a partir de um centro remoto, em vez de enviar um técnico a cada unidade. É eficiente. Também cria uma única superfície de ataque para uma frota inteira.
Há um agravante prosaico: os responsáveis pela operação nem sempre sabem exatamente quais dispositivos estão instalados, qual versão de software usam ou se há alguma proteção ativa. Alguns equipamentos continuam funcionando por décadas, mas já não recebem correções. O hardware parece confiável porque ainda liga. Segurança não é o mesmo que funcionamento.
Empresas de cibersegurança identificaram milhares de sistemas de refrigeração expostos a ataques básicos mesmo depois da divulgação dos casos franceses. Isso não significa que todos serão invadidos, mas indica que o problema não termina com a restauração da temperatura. A porta continua ali, com uma placa de “acesso remoto” e talvez nenhuma fechadura.
Michael Garcia, diretor de política da Operational Technology Cybersecurity Coalition, resumiu a situação dizendo que a ameaça sempre esteve presente e era apenas uma questão de tempo até que alguém comprometesse um sistema. Amir Preminger, da Claroty, apontou três causas recorrentes: falhas conhecidas sem correção, vulnerabilidades nunca atualizadas e ausência de medidas básicas de proteção.
A questão não é abandonar a conectividade nem voltar a operar cada freezer com uma prancheta e um funcionário de plantão. É saber o que está conectado, limitar o acesso, separar redes, atualizar o que puder ser atualizado e substituir o que virou uma relíquia operacional. Quando a internet chega ao chão de fábrica, a responsabilidade também deveria chegar. Caso contrário, o próximo sinal de alerta pode não sair de uma impressora, mas de uma prateleira inteira ficando quente.
