Ataque a geladeiras de supermercados na França expõe falhas básicas de segurança, não a IA

Um ciberataque em meados de outubro de 2026 permitiu que hackers elevassem remotamente a temperatura dos sistemas de refrigeração em centenas de supermercados franceses, incluindo lojas administradas pela Intermarché e pela Carrefour. Os varejistas precisaram descartar alimentos descongelados e leite estragado. Quem realizou o ataque, e por quê, continua desconhecido.

O incidente levou muitos europeus a se perguntarem se os meses de alertas sobre IA avançada finalmente haviam se concretizado. Especialistas em cibersegurança dizem que não: os atacantes provavelmente recorreram a técnicas convencionais para explorar dispositivos que nunca deveriam ser acessíveis pela internet.

O primeiro-ministro Sébastien Lecornu supervisionou pessoalmente a resposta, e o ataque motivou coordenação e compartilhamento de informações em nível da UE. Um especialista em segurança que trabalha com o gabinete dele afirmou que o governo realizou reuniões para mapear outros setores que possam estar expostos, observando que o armazenamento de vacinas durante a campanha de gripe em andamento também depende do controle de temperatura. Não foram registrados ataques a esse setor.

Falhas antigas, velocidade nova

A empresa de segurança Claroty já havia identificado anteriormente uma vulnerabilidade de software em um produto da Danfoss, uma das fabricantes de refrigeração visadas; a Danfoss corrigiu a falha em 2025. Para ilustrar como a IA acelera os ataques, a Claroty afirmou ter reproduzido as falhas originais da Danfoss em 28 minutos, com um custo de US$ 6. As autoridades cibernéticas da França e da Alemanha alertaram que os ataques provavelmente continuavam, e a agência cibernética da Grécia relatou centenas de dispositivos ainda online, embora outro grupo de pesquisa tenha constatado queda acentuada no número de dispositivos Danfoss expostos.

Vale notar que nenhuma tentativa de extorsão foi relatada. O ataque ocorreu enquanto a Rússia intensifica a guerra híbrida contra a Europa, e líderes da UE têm alertado repetidamente que Moscou poderia usar ataques cibernéticos para interromper serviços essenciais. Supermercados nos Países Baixos e na Bélgica sofreram incidentes cibernéticos não relacionados, de menor impacto, na mesma semana.

De volta aos fundamentos

O episódio evidencia uma fragilidade antiga da tecnologia operacional, os equipamentos industriais com saídas físicas que costumam ser antigos, mal protegidos e desnecessariamente conectados. Rémi Enjolras, diretor de tecnologia da Splunk, da Cisco, instou setores críticos a deixarem de tratar a IA como "uma ferramenta mágica que resolverá tudo" e voltarem aos básicos.

A UE aprovou leis que visam levar operadores críticos e fabricantes a adotar segurança mais robusta, mas a França está entre os países que estão atrasados na implementação dessas normas em nível nacional. O ataque também ocorre quando a segurança alimentar europeia já está pressionada pela seca e pelas interrupções no Estreito de Ormuz.