Ataque cibernético prejudica supermercados europeus e danifica cadeia de frio

A recente onda de ciberataques contra a cadeia de suprimentos de alimentos atingiu um novo patamar de gravidade com o comprometimento de centenas de supermercados na Europa. O alvo foi a infraestrutura de refrigeração conectada, especificamente os controladores da Danfoss. Invasores alteraram remotamente as configurações dos equipamentos, forçando freezers a operar em modo de degelo por até seis horas.

Este incidente expõe a fragilidade dos sistemas de controle industrial (OT) e o impacto direto na segurança alimentar e econômica. A manipulação de temperaturas, elevadas para até 50 graus Celsius em alguns casos, causou perda de milhões de euros em alimentos perecíveis. A situação é mais crítica na França, mas atingiu diversos países como Bélgica, Alemanha, Holanda, Polônia, Portugal e Espanha.

Nossa cobertura inicial, com os artigos de 13 de outubro de 2026, já relatava o ciberataque aos supermercados franceses. A evolução da notícia, agora, é a confirmação do escopo europeu do ataque, que vai além das fronteiras da França. Além disso, a Danfoss foi identificada como a fabricante dos controladores de refrigeração comprometidos.

Este aprofundamento também conecta o incidente a alertas anteriores de segurança. A empresa de cibersegurança Claroty havia divulgado vulnerabilidades na plataforma de gerenciamento Danfoss AK-SM 800A cerca de dois meses antes do ataque. Essas vulnerabilidades permitiam bypass de autenticação e execução remota de código, o que, embora não confirmado como vetor exato deste ataque, levanta sérias questões sobre a exploração de falhas conhecidas.

O ataque sublinha a necessidade urgente de fortalecer as defesas cibernéticas em sistemas de controle industrial. Setores como o varejo de alimentos, que dependem pesadamente de automação e conectividade para a cadeia de frio, são alvos atraentes e críticos para ciberataques. Os prejuízos econômicos diretos pela perda de mercadorias são apenas a ponta do iceberg.

A interrupção na cadeia de suprimentos alimentares, como já vimos em outros incidentes noticiados pelo CEVIU (o ataque que paralisou a logística do Nichirei Group no Japão em 17 de julho de 2026, por exemplo), pode ter consequências em cascata. Isso inclui riscos à saúde pública por alimentos estragados, desabastecimento e perda de confiança do consumidor. Proteger esses sistemas é fundamental para a estabilidade econômica e social.