Uma série de ataques cibernéticos contra sistemas de refrigeração de supermercados atingiu estabelecimentos na Bélgica, Luxemburgo, Suécia e Estônia nesta segunda-feira (2 de novembro de 2026). Os invasores conseguiram alterar remotamente configurações de equipamentos, incluindo ajustes de temperatura para 50°C, provocando interrupções operacionais, descarte de alimentos e prejuízos para redes varejistas.
Os incidentes afetaram unidades de empresas como Delhaize, Carrefour, Spar, ICA e Coop. Na Estônia, a rede Selver confirmou que uma de suas lojas também foi alvo de invasão. Os problemas ocorreram poucas semanas depois de ataques semelhantes atingirem centenas de estabelecimentos franceses.
A ofensiva expõe a vulnerabilidade de sistemas industriais conectados à internet, utilizados para monitorar e controlar equipamentos de refrigeração comercial. Embora os incidentes apresentem características semelhantes, ainda não há confirmação oficial de que tenham sido realizados pelos mesmos responsáveis ou coordenados por um único grupo criminoso.
Ataques cibernéticos atingem supermercados na Bélgica e em Luxemburgo
Na Bélgica, a rede Carrefour confirmou oficialmente que 15 de suas mais de 700 unidades foram afetadas por um ataque direcionado a instalações de refrigeração. Segundo comunicado divulgado nesta segunda-feira, os problemas ficaram concentrados em equipamentos específicos, principalmente nos setores de congelados.
A companhia informou que nenhum hipermercado foi atingido e que todos os estabelecimentos permaneceram abertos. A rede classificou o impacto operacional como limitado e afirmou ter adotado medidas para manter os produtos disponíveis aos consumidores.
A Delhaize, pertencente ao grupo Ahold Delhaize, identificou problemas em sistemas de refrigeração de dezenas de lojas, principalmente na Bélgica, mas também em Luxemburgo. A empresa informou que adotou providências para preservar o funcionamento dos estabelecimentos, embora algumas unidades tenham enfrentado restrições temporárias na disponibilidade de produtos refrigerados e congelados.
A fornecedora belga Sabcobel, responsável por instalações frigoríficas da Delhaize, atribuiu os problemas a uma invasão que acionou remotamente o modo de degelo dos equipamentos. Essa função, normalmente utilizada para remover o gelo acumulado nos sistemas, pode comprometer a conservação dos alimentos quando ativada indevidamente ou mantida por períodos prolongados.
O Grupo Colruyt também confirmou problemas em cinco unidades da bandeira Spar na Bélgica.
Supermercados da Suécia relatam temperaturas ajustadas para 50°C
Na Suécia, estabelecimentos das redes ICA e Coop relataram falhas nos sistemas de refrigeração durante a madrugada.
A unidade ICA Kvantum, localizada em Sjöbo, informou publicamente que seus refrigeradores e freezers haviam sido invadidos e tiveram a configuração de temperatura alterada para 50°C. A loja precisou retirar produtos comprometidos e trabalhar na recuperação dos equipamentos.
Em outras unidades, os incidentes provocaram interrupções temporárias nas operações e exigiram a retirada de mercadorias que poderiam ter perdido as condições adequadas de conservação.
A ICA confirmou que um número limitado de lojas sofreu problemas nos sistemas de refrigeração e congelamento. A companhia afirmou estar prestando apoio às unidades afetadas, sem divulgar inicialmente um balanço consolidado dos prejuízos.
A Coop também confirmou problemas em seis estabelecimentos na região central da Suécia.
Os episódios passaram a ser acompanhados pelas autoridades de segurança cibernética do país, diante do risco representado por equipamentos operacionais conectados a redes de comunicação.
Estônia confirma invasão e alteração de temperatura em supermercado
Na Estônia, a rede Selver confirmou que uma de suas unidades foi atingida por um ataque cibernético nesta segunda-feira.
Em declaração à emissora pública estoniana ERR, Mariann Järvela, responsável pela comunicação da empresa, informou que o problema foi identificado rapidamente por um parceiro tecnológico e não provocou danos ao estabelecimento.
Segundo Järvela, a unidade afetada era a última da rede que ainda não havia adotado um sistema mais recente de controle de refrigeração.
O presidente-executivo da fornecedora Kitman Coldtech, Jann Mutso, explicou à ERR que os invasores conseguiram acessar o computador responsável pelo controle de um sistema de refrigeração de geração anterior, fabricado pela Danfoss, e alterar sua configuração para 50°C.
De acordo com o executivo, a intervenção ocorreu por meio de equipamentos conectados à rede e apresentou características semelhantes às observadas em ataques anteriores na França e na Holanda.
A resposta técnica foi realizada em aproximadamente dez minutos, evitando perdas relevantes na unidade afetada.
Mutso também alertou que determinados estabelecimentos ainda utilizam controladores antigos ou sem atualizações de segurança, condição que pode ampliar a exposição a invasões.
França já havia alertado sobre vulnerabilidades em sistemas de refrigeração
Os novos ataques ocorreram menos de um mês depois de uma sequência de incidentes contra sistemas de refrigeração de estabelecimentos comerciais franceses.
Em 12 de outubro de 2026, o Centro Governamental de Monitoramento, Alerta e Resposta a Ataques Cibernéticos da França (CERT-FR) publicou o alerta CERTFR-2026-ALE-012, identificando numerosas invasões de controladores remotos de instalações frigoríficas.
O documento oficial identificou equipamentos das séries Danfoss AK-SM e AK-SC, além de controladores Copeland XWEB e Dixell XWEB, entre os sistemas comprometidos.
Segundo a autoridade francesa, a exposição direta de interfaces administrativas à internet contraria as boas práticas de segurança cibernética e aumenta o risco de acesso não autorizado.
O órgão recomendou que operadores interrompam a exposição pública dos dispositivos, revisem as configurações de degelo, atualizem os programas internos dos equipamentos e utilizem conexões protegidas para o acesso remoto.
O CERT-FR também advertiu que restaurar as configurações de fábrica de um equipamento comprometido pode não ser suficiente quando a vulnerabilidade original permanece sem correção.
O alerta permanece particularmente relevante diante da utilização de controladores antigos, que podem continuar expostos a ataques mesmo depois de procedimentos de recuperação.
Ataques a freezers representam risco financeiro e sanitário
A digitalização dos sistemas de refrigeração permite que supermercados acompanhem temperaturas, consumo de energia, alarmes e manutenção de equipamentos à distância. Essa integração melhora a eficiência operacional, mas também cria pontos de exposição quando o acesso remoto não é adequadamente protegido.
Diferentemente de ataques destinados apenas ao roubo de informações, a manipulação de sistemas de refrigeração pode produzir consequências físicas e operacionais imediatas.
A alteração indevida da temperatura pode comprometer alimentos perecíveis, interromper a comercialização de mercadorias e exigir inspeções técnicas antes da retomada das operações.
Os prejuízos potenciais incluem o descarte de carnes, laticínios e produtos congelados, além dos custos de manutenção, paralisação de lojas e reposição de estoques.
A dimensão das perdas depende do tempo de exposição, das temperaturas efetivamente registradas e das características de cada produto. A configuração de um controlador para 50°C não significa necessariamente que todos os alimentos tenham atingido essa temperatura.
Para grandes redes varejistas, a repetição desses episódios também levanta preocupações sobre a continuidade operacional de equipamentos essenciais e a necessidade de investimentos adicionais em segurança digital.
Autoridades investigam ataques e autoria permanece desconhecida
Até esta segunda-feira, não havia identificação pública conclusiva dos responsáveis pela sequência de invasões registrada nos supermercados europeus.
A semelhança dos métodos utilizados, especialmente a manipulação remota de controles de temperatura, sugere a exploração de vulnerabilidades existentes em sistemas de refrigeração conectados.
Entretanto, a presença de características técnicas semelhantes não comprova que todos os ataques tenham sido realizados pelos mesmos invasores.
As investigações deverão esclarecer a extensão das ocorrências, os mecanismos de comprometimento dos equipamentos e a eventual existência de conexões entre os incidentes registrados em diferentes países.
Enquanto isso, as autoridades de segurança cibernética recomendam a revisão dos acessos remotos e a atualização dos controladores utilizados em operações comerciais e industriais.
Fontes:
Carrefour Belgique — comunicado oficial de 2 de novembro de 2026 sobre o ataque às instalações frigoríficas de 15 lojas.
CERT-FR / Agência Nacional de Segurança dos Sistemas de Informação da França (ANSSI) — alerta CERTFR-2026-ALE-012, publicado em 12 de outubro e atualizado em 16 de outubro de 2026.
ERR — declarações originais de Mariann Järvela, da Selver, e Jann Mutso, da Kitman Coldtech, prestadas em 2 de novembro de 2026.
ICA Kvantum Sjöbo — manifestação pública de 2 de novembro de 2026 sobre alterações nos sistemas de refrigeração.
ICA Group, Coop e Delhaize — declarações de representantes das empresas divulgadas em 2 de novembro de 2026.
