A cadeia de frio virou alvo de ataques cibernéticos na Europa e expôs falhas básicas na segurança de dispositivos de IoT. Os episódios também atingiram instalações militares dos Estados Unidos. Assim, os casos mostram que invasores não precisam de técnicas sofisticadas para comprometer infraestruturas críticas.

Inicialmente, os incidentes afetaram supermercados e provocaram perdas de produtos refrigerados. No entanto, os ataques também alcançaram instalações de saúde e revelaram riscos para serviços essenciais. Nesse contexto, invasores podem alterar a refrigeração de alimentos, medicamentos e produtos médicos.

Controladores vulneráveis ameaçam a cadeia de frio

Um dos casos mais preocupantes ocorreu na França. Três unidades do Établissement Français du Sang sofreram alterações em seus sistemas de refrigeração por meio de um fornecedor externo. A instituição responde pela coleta e distribuição de sangue e hemoderivados no país.

Durante a invasão, os atacantes mudaram remotamente os parâmetros de temperatura das câmaras frigoríficas. Contudo, os alarmes de segurança funcionaram, enquanto as equipes responderam rapidamente ao incidente. Com isso, a instituição evitou perdas de amostras e produtos sanguíneos, além de consequências para a saúde.

O episódio mostrou que esses ataques vão além do roubo de dados ou da extorsão financeira. Afinal, uma mudança maliciosa nos controles pode causar danos materiais e interromper serviços essenciais. Dessa forma, alimentos, medicamentos e insumos médicos podem ficar impróprios para uso.

Investigações analisam ataques em diferentes regiões

Em outubro, ataques contra sistemas de refrigeração atingiram cerca de 700 supermercados franceses. Logo depois, uma nova onda alcançou outros países europeus no início de novembro. Os incidentes causaram perdas relevantes de alimentos, embora ainda não exista uma estimativa final do volume afetado.

Nos Estados Unidos, ao menos seis lojas de abastecimento em bases militares registraram falhas semelhantes em agosto. Como resultado, os estabelecimentos perderam produtos refrigerados, e as autoridades abriram investigações. Ainda assim, os investigadores não determinaram publicamente se todos os episódios fazem parte de uma única campanha.

Enquanto isso, vários grupos hacktivistas reivindicaram algumas operações, mas não apresentaram provas conclusivas. Em 9 de novembro, autoridades francesas atribuíram formalmente os ataques de outubro à Shahid Kaveh. A unidade cibernética mantém ligação com a Guarda Revolucionária do Irã.

Porém, essa atribuição não comprova a participação do mesmo grupo nos incidentes posteriores. A conclusão também não abrange os ataques em outros países europeus ou nas instalações americanas. Portanto, a origem de parte das ações permanece sem definição pública.

Senhas fracas e firmware antigo ampliam a exposição

As investigações identificaram vulnerabilidades em controladores de refrigeração de fabricantes como a dinamarquesa Danfoss. Esses equipamentos monitoram temperaturas e controlam ciclos de descongelamento. A CISA e outros órgãos federais dos Estados Unidos destacaram três riscos principais.

Primeiro, alguns controladores usam credenciais padrão, senhas fracas ou mecanismos insuficientes de autenticação. Por isso, invasores podem obter acesso não autorizado sem recorrer a métodos avançados. Chaves fáceis de adivinhar também aumentam a exposição desses sistemas.

Também preocupa o uso de firmware antigo com vulnerabilidades já conhecidas. Inclusive, alguns modelos deixaram de receber atualizações de segurança. Essa condição amplia a superfície de ataque e dificulta a correção das falhas.

Outro problema envolve a exposição direta dos equipamentos à internet. Na prática, dispositivos projetados para redes privadas continuam acessíveis por conexões públicas. Ferramentas como Shodan facilitam a localização desses sistemas por possíveis invasores.

Dívida técnica acompanha a expansão industrial conectada

O padrão já havia aparecido em outros países. Em um boletim técnico de 2025, a Danfoss reconheceu ataques contra sistemas de refrigeração de 16 supermercados russos em 2022. No mesmo ano, invasores atingiram outros 40 estabelecimentos israelenses.

Conforme a empresa, os locais atacados em Israel não contavam com proteção adequada por firewalls ou redes privadas virtuais. Esse cenário reflete a dívida técnica acumulada pelo IoT industrial. Durante anos, empresas instalaram sensores e controladores inteligentes em estruturas antigas para reduzir custos e elevar a eficiência.

Apesar disso, esses equipamentos oferecem benefícios operacionais importantes. Eles permitem acompanhar temperaturas remotamente, detectar falhas e otimizar o consumo de energia. Entretanto, software desatualizado, senhas frágeis e conexões expostas podem transformá-los em portas de entrada para invasores.

Sobretudo, os ataques reforçam a relação entre segurança digital e continuidade operacional. Controles vulneráveis podem comprometer produtos e afetar serviços essenciais. Desse modo, organizações precisam proteger tanto os equipamentos conectados quanto as redes que sustentam seu funcionamento.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.