Na manhã de segunda‑feira, 2 de outubro de 2026, supermercados de vários países europeus relataram falhas críticas nos sistemas de refrigeração, após ataques cibernéticos que elevaram a temperatura dos freezers a até 50°C. Os incidentes foram registrados na Bélgica, Luxemburgo, Suécia, Estônia e outras regiões, gerando perdas de alimentos e risco de incêndios.
Como os ataques foram detectados
As primeiras suspeitas surgiram quando operadores de lojas da rede Ahold Delhaize na Bélgica notaram um aumento inesperado nas leituras de temperatura dos refrigeradores. Em menos de duas horas, a porta‑voz Sarah De Meester confirmou que os sensores indicavam valores muito acima do normal.
Em paralelo, cinco unidades da rede Spar, administradas pelo Grupo Colruyt, enviaram alertas de falha nos sistemas de degelo. O CEO da Sabcobel, Stephan Moelans, explicou que os evaporadores foram forçados ao modo de degelo, o que provocou a elevação rápida da temperatura.
Na Suécia, a rede ICA divulgou nas redes sociais que seus freezers foram invadidos durante a madrugada, com a temperatura ajustada para 50°C às 02:00 h. O gerente de vendas da loja ICA Baronen, em Estocolmo, informou que o ataque foi identificado às 05:30 h, permitindo a interrupção das operações antes que houvesse danos maiores.
- Bélgica – dezenas de lojas da Ahold Delhaize e cinco da Spar
- Luxemburgo – unidades da Ahold Delhaize
- Suécia – redes ICA e Coop
- Estônia – uma rede local não identificada
Impactos nos negócios e na segurança dos alimentos
O aumento súbito da temperatura fez com que alimentos perecíveis perdessem a qualidade em questão de horas. Em algumas lojas francesas, o mesmo tipo de ataque já havia provocado incêndios, segundo relatos da polícia local.
Os prejuízos financeiros são duplos: perdas diretas de mercadorias e custos de reparo dos equipamentos de refrigeração. Além disso, a confiança dos consumidores pode ser abalada, já que a segurança dos produtos alimentícios ficou em dúvida.
Especialistas em segurança cibernética alertam que a convergência de dispositivos – geladeiras, câmeras, alarmes – a redes de internet cria vulnerabilidades que podem ser exploradas por grupos criminosos. Quando um ponto de acesso é comprometido, todo o ecossistema de controle remoto pode ser manipulado.
Os reguladores europeus ainda não identificaram os responsáveis pelos ataques. Até o momento, nenhum grupo assumiu a autoria, e as investigações das autoridades nacionais continuam em andamento.
Desafios e respostas das autoridades
O Centro Nacional de Cibersegurança da Suécia, liderado por John Billow, afirmou que está analisando múltiplos incidentes envolvendo sistemas de refrigeração. O órgão recomenda a atualização imediata de softwares e a aplicação de patches de segurança em todos os dispositivos conectados.
Na Bélgica, a polícia colaborou com a Ahold Delhaize para rastrear a origem dos sinais de ataque. A empresa já comunicou às autoridades holandesas um incidente semelhante ocorrido no mês anterior, reforçando a necessidade de cooperação transfronteiriça.
Enquanto isso, os fabricantes de equipamentos de refrigeração, como a Sabcobel, foram solicitados a revisar seus protocolos de autenticação e a implementar mecanismos de detecção de anomalias em tempo real.
Para minimizar riscos futuros, especialistas sugerem a adoção de estratégias de segmentação de rede, que isolam os sistemas críticos de controle de temperatura de outras áreas menos sensíveis, como sistemas de ponto de venda ou de gestão de estoque.
Os consumidores também podem desempenhar um papel ativo, observando sinais de falha, como ruídos incomuns ou variações de temperatura, e reportando imediatamente ao estabelecimento.
Em resumo, o episódio evidencia a crescente vulnerabilidade das infraestruturas de TI no varejo alimentício. A combinação de dispositivos IoT e a falta de práticas robustas de segurança criam um cenário propício para ataques que podem comprometer não apenas a operação das lojas, mas também a saúde pública.
As empresas do setor devem acelerar seus programas de cibersegurança, investindo em auditorias regulares, treinamento de funcionários e na modernização de sistemas legados. Só assim será possível reduzir a superfície de ataque e proteger os consumidores de novos incidentes.
