No início de novembro, supermercados de vários países europeus descobriram que o frio que conserva carnes, laticínios e congelados podia ser desligado à distância. Em 4 de novembro de 2026, a Agência da União Europeia para a Cibersegurança (ENISA), a Comissão Europeia (DG CNECT), o centro de cibercrime da Europol (EC3), a rede europeia de equipes de resposta a incidentes (CSIRTs Network) e a rede EU-CyCLONe divulgaram uma declaração conjunta: desde 11 de outubro, sistemas de refrigeração comercial e dispositivos semelhantes foram afetados em diversos Estados-membros, com uma nova onda em 1º e 2 de novembro. As agências pediram ação imediata para reduzir a exposição dos sistemas afetados. A declaração fala em “incidentes cibernéticos” e não aponta autoria.
A imprensa europeia preencheu parte dos detalhes. Segundo a Euronews, a Itália reuniu seus serviços de inteligência e classificou o impacto como “muito limitado”, com cerca de 20 lojas; a Coop Sicília relatou quatro de suas 300 lojas atingidas; houve casos na Alemanha, na Suécia e na Romênia, e a promotoria belga abriu investigação. O comissário europeu Christophe Hansen chamou os ataques de tentativa deliberada de perturbar a cadeia de abastecimento alimentar. Lojas tiveram de descartar produtos. Os números de países e de lojas variam entre as reportagens e ainda podem mudar.
Sobre o mecanismo, a Euronews relata que os alvos foram controladores de refrigeração acessíveis pela internet, alguns com senhas de fábrica, e que sistemas foram colocados em modo de degelo, com elevação de temperatura. A reportagem cita uma pesquisa da empresa Forescout que encontrou quase 13 mil serviços de controle de refrigeração abertos na internet em 99 países. Nada do que foi publicado até agora relaciona os incidentes a casos de doença.
Por que importa para o Brasil
O Brasil não aparece entre os afetados. Mas a lição atravessa fronteiras, porque a cadeia do frio brasileira, de câmaras frigoríficas de frigoríficos a balcões de supermercado, também está cada vez mais conectada.
Temperatura é uma medida de controle central na segurança dos alimentos. Em muitos planos APPCC, o armazenamento refrigerado ou congelado é tratado como ponto crítico de controle ou como programa de pré-requisito, com limites definidos e monitoramento registrado. Durante décadas, o perigo considerado nesses planos foi a falha física: compressor quebrado, porta aberta, queda de energia. Os incidentes europeus acrescentam um perigo novo: a falha provocada de propósito, por alguém que nunca entrou na planta.
Há uma consequência prática que poucos percebem. Se o mesmo controlador que regula a temperatura também é a fonte do registro de temperatura, um ataque pode alterar os dois ao mesmo tempo. O sistema esquenta e o registro pode não contar a história verdadeira. Uma salvaguarda lógica é o monitoramento independente, com sensores ou registradores separados da rede de controle, somado a planos de contingência que digam o que fazer com o produto quando a temperatura sai do limite. A pergunta “a câmara está fria?” passa a ter uma companheira: “como eu sei que a informação é verdadeira?”.
Para a indústria brasileira, isso significa incluir a cibersegurança dos equipamentos de frio na análise de perigos e nos programas de autocontrole: inventariar controladores conectados, trocar senhas padrão, retirar equipamentos do acesso direto pela internet e testar o plano de contingência. Para a fiscalização, é um lembrete de que a verificação de registros eletrônicos precisa considerar a integridade dos dados, e não só sua existência.
O que observar daqui para frente
Três pontos merecem acompanhamento: a eventual atribuição dos ataques pelas autoridades europeias; as recomendações técnicas detalhadas que as agências prometeram reunir; e a aplicação do Regulamento europeu de Ciber-Resiliência, cujas obrigações de notificação para fabricantes começaram a valer em setembro de 2026, com os requisitos principais previstos para dezembro de 2027. No Brasil, vale observar se fabricantes, varejo e serviços de inspeção passarão a tratar a cadeia do frio conectada como parte do controle sanitário. O perigo nem sempre tem cheiro, cor ou sabor. Às vezes, ele tem endereço IP.
Referências
- Joint statement on cyber incidents in refrigeration systems across the EU — ENISA, 04/11/2026 — https://www.enisa.europa.eu/news/joint-statement-on-cyber-incidents-in-refrigeration-systems-across-the-eu
- Itália reúne serviços de inteligência após ciberataques a arcas frigoríficas na Europa — Euronews, 03/11/2026 — https://pt.euronews.com/2026/11/03/italia-reune-servicos-de-inteligencia-apos-ciberataques-a-arcas-frigorificas-na-europa
- Hackers probed Europe’s fridge systems weeks before cyberattacks. Who did it and what could they target next? — Euronews, 07/11/2026 — https://www.euronews.com/2026/11/07/hackers-probed-europes-fridge-systems-weeks-before-cyberattacks-who-did-it-and-what-could-
Leia também no Além do Carimbo: “Cadeia do frio: da segurança presumida à segurança demonstrada” e “O alarme que veio do cliente: 719 toneladas de frios recolhidas nos EUA por falha de frio”.
Deixe um comentário