Suposto ataque cibernético afeta freezers de supermercados em sete países europeus

O incidente atinge cerca de 40 supermercados Delhaize na Bélgica e em Luxemburgo, além de lojas em Suécia, Irlanda, Países Baixos, Estônia e Finlândia. Segundo a Sabcobel, fabricante de parte dos equipamentos afetados, os evaporadores foram colocados em modo de degelo, o que aquece as unidades. A empresa acredita que o método seja o mesmo do ataque de outubro na França. Relatos indicam temperaturas de até 50°C nos freezers.

O CEO da Sabcobel, Stephan Moelans, disse que a empresa passou a noite e a manhã desconectando as unidades afetadas da rede. Ele afirmou que, desde o ataque francês, a empresa trabalha para proteger os refrigeradores dessa vulnerabilidade, mas que as unidades precisam de modificações físicas, e não apenas de atualizações de software. A gestão remota por conexão segura à internet é, segundo ele, a solução mais simples, e a maioria dos clientes migrou para ela após o caso francês. Ainda não se sabe quem está por trás do ataque.

As redes foram afetadas de formas diferentes. A Carrefour citou 15 lojas belgas, a Colruyt (Spar) cinco, a SuperValu na Irlanda 13, e a Coop na Suécia sete das 800 lojas. A ICA falou em lojas operando fora da rede central. A Musgrave disse que o impacto ficou restrito a um modelo específico de refrigerador. Na Holanda, a Danfoss informou que ao menos 17 empresas, como açougues e mercados de bairro, foram atingidas. As agências de segurança da Bélgica e da Suécia monitoram o caso, e o NCSC britânico trabalha com parceiros, sem incidentes registrados no Reino Unido. Nos EUA, autoridades investigam falhas de refrigeração em bases militares em agosto e avaliam, com a França, se há ligação.

Em 13 de outubro de 2026, o CEVIU noticiou "Ciberataque compromete sistemas de refrigeração e gera prejuízos em supermercados franceses", sobre cerca de 500 lojas na França afetadas via software de refrigeração da Danfoss. Em 14 de outubro de 2026, em "Ataque cibernético prejudica supermercados europeus e danifica cadeia de frio", o CEVIU relatou que invasores alteraram remotamente configurações de controladores da Danfoss para forçar o degelo. Agora o mesmo tipo de ataque se repete e sai da França: atinge sete países e outras marcas de equipamento, e a Sabcobel diz que a correção exige mudanças físicas.

Para quem opera refrigeração conectada, a leitura é que o problema parece ir além de um fornecedor ou de um país, e que um patch de software pode não bastar. Isolar a gestão remota e usar conexão segura aparece como mitigação imediata, segundo a Sabcobel. Vale inventariar quais controladores estão expostos à internet e quais modelos exigem intervenção em campo.