Balanço revela perdas de dezenas de milhões de euros após invasão digital que atingiu cerca de 700 supermercados e expôs a vulnerabilidade de aparelhos inteligentes
Uma invasão digital transformou os sistemas de refrigeração de centenas de supermercados franceses em uma fonte de prejuízos milionários. O balanço divulgado nesta terça-feira, 13, revelou perdas de dezenas de milhões de euros, toneladas de alimentos descartados e aproximadamente 700 estabelecimentos afetados por um ataque cibernético que elevou a temperatura de geladeiras e congeladores a até 50 °C. A ofensiva começou na segunda-feira, 12, quando criminosos conseguiram acessar remotamente equipamentos utilizados para conservar carnes, laticínios, produtos congelados e outros alimentos perecíveis. Redes como Intermarché, Netto, Carrefour, Monoprix, E.Leclerc, e Coopérative U foram atingidas, obrigando funcionários a retirar mercadorias das prateleiras e descartar produtos que perderam as condições adequadas de conservação. Entre os prejuízos contabilizados até terça-feira, destacam-se as perdas estimadas em dezenas de milhões de euros na operação ligada ao grupo Les Mousquetaires, responsável pelas redes Intermarché e Netto. Em Paris, funcionários foram vistos transportando caixas de carnes estragadas e alimentos congelados para grandes contêineres de lixo. Apesar da dimensão do ataque, o valor total das perdas em todas as redes ainda não havia sido consolidado. A quantidade de estabelecimentos afetados também variava conforme o levantamento: enquanto o governo francês mencionava aproximadamente 700 unidades, investigações divulgadas pela Reuters confirmavam pelo menos 350 supermercados atingidos. O episódio chamou atenção pela facilidade com que uma ação realizada pela internet conseguiu provocar danos materiais, desperdício de alimentos e interrupções operacionais em empresas de grande porte. Além dos prejuízos financeiros, o caso levantou preocupações sobre a segurança de equipamentos essenciais ao abastecimento alimentar, demonstrando que ataques virtuais podem produzir consequências imediatas no funcionamento de estabelecimentos comerciais.
A investigação identificou vulnerabilidades em sistemas digitais utilizados para controlar remotamente a refrigeração dos supermercados, especialmente equipamentos da fabricante dinamarquesa Danfoss, além de tecnologias de outras empresas do setor, como Copeland e Dixell. Os invasores exploraram falhas de segurança e conseguiram modificar as configurações de temperatura, inclusive acionando ciclos de degelo que comprometeram a conservação dos produtos. Em algumas unidades, os funcionários perceberam o problema apenas quando os equipamentos começaram a apresentar temperaturas anormais, exigindo uma resposta emergencial das equipes de manutenção. O balanço de terça-feira também revelou que os prejuízos não foram iguais em todas as redes: a Coopérative U informou que cerca de 80 lojas haviam sido afetadas, mas que a maioria conseguiu conter rapidamente o problema e evitar perdas expressivas de mercadorias. A atuação de gerentes, técnicos de refrigeração e funcionários foi fundamental para preservar parte dos estoques e restabelecer o funcionamento dos equipamentos. Em outros estabelecimentos, entretanto, a demora na identificação da invasão provocou a deterioração de grandes quantidades de alimentos, ampliando os custos de reposição e descarte. Especialistas em segurança digital apontaram que parte dos sistemas comprometidos utilizava softwares antigos, alguns dos quais já não recebiam atualizações regulares de proteção. A Danfoss reconheceu que determinados equipamentos afetados operavam com versões desatualizadas e informou que estava auxiliando os clientes na recuperação dos sistemas. A agência francesa de cibersegurança recomendou a desconexão dos controladores vulneráveis da internet ou a adoção de restrições rigorosas de acesso. Até terça-feira, nenhum grupo havia assumido a autoria do ataque, e as autoridades ainda investigavam como os criminosos conseguiram atingir tantos estabelecimentos em um intervalo tão curto. A ausência de pedidos conhecidos de resgate também chamou atenção dos investigadores, que passaram a analisar se a ação tinha como objetivo provocar danos, explorar vulnerabilidades ou demonstrar a fragilidade dos sistemas conectados.
Risco além dos supermercados
O ataque aos supermercados franceses revelou um problema que ultrapassa o setor alimentício e alcança milhões de aparelhos inteligentes utilizados diariamente em residências, empresas e veículos. A chamada Internet das Coisas, conhecida pela sigla IoT, permite que equipamentos físicos sejam conectados à internet para receber comandos, transmitir informações e executar tarefas automaticamente. Essa tecnologia está presente em geladeiras, televisores, câmeras de segurança, fechaduras eletrônicas, alarmes, aparelhos de ar-condicionado e até automóveis modernos. Embora ofereça praticidade, economia de energia e monitoramento remoto, a conectividade também cria novas possibilidades de invasão quando os dispositivos não recebem proteção adequada. Especialistas explicam que criminosos podem explorar falhas de software, utilizar senhas comprometidas ou acessar interfaces de controle deixadas disponíveis na internet. Uma câmera de segurança invadida pode expor imagens de uma residência, uma fechadura inteligente vulnerável pode comprometer a proteção de um imóvel e um sistema de climatização conectado pode ter suas configurações alteradas remotamente. No setor automotivo, pesquisadores já demonstraram que determinadas falhas de segurança podem permitir o acesso indevido a funções eletrônicas de veículos. O episódio francês mostrou que os riscos não se limitam ao vazamento de informações pessoais ou bancárias, pois também podem envolver danos físicos, perdas financeiras e interrupções de serviços essenciais. A integração entre sistemas de informática e equipamentos industriais torna o problema ainda mais complexo, especialmente quando máquinas antigas passam a ser conectadas à internet sem receber adaptações de segurança. Segundo especialistas, dispositivos que funcionaram durante anos em ambientes isolados podem apresentar vulnerabilidades importantes quando passam a permitir acesso remoto. O caso dos supermercados é um exemplo de como uma falha aparentemente restrita ao ambiente digital pode comprometer diretamente alimentos, equipamentos e atividades econômicas. A preocupação das autoridades francesas é que ataques semelhantes possam atingir outros setores que dependem de sistemas conectados, como transportes, energia, logística e abastecimento.
A dimensão dos prejuízos registrados na França reforçou a necessidade de ampliar os investimentos em segurança digital e de estabelecer procedimentos mais rigorosos para equipamentos conectados à internet. O balanço conhecido até terça-feira (13) já apontava perdas de dezenas de milhões de euros em uma das operações supermercadistas afetadas, toneladas de alimentos inutilizados e centenas de estabelecimentos obrigados a adotar medidas emergenciais, embora o custo total do ataque ainda estivesse sendo calculado. Além da reposição das mercadorias, as empresas precisam considerar despesas com manutenção, recuperação dos sistemas, contratação de especialistas, descarte adequado de produtos e possíveis interrupções nas vendas. A investigação conduzida pelas autoridades francesas busca identificar os responsáveis e esclarecer se as vulnerabilidades exploradas eram conhecidas e poderiam ter sido corrigidas anteriormente. Pesquisadores de cibersegurança já haviam alertado sobre falhas em determinados controladores de refrigeração, aumentando o debate sobre a responsabilidade de fabricantes e operadores pela atualização de equipamentos. Uma busca realizada após o ataque encontrou milhares de interfaces de sistemas de refrigeração acessíveis pela internet, embora isso não signifique que todas estivessem vulneráveis. Para reduzir os riscos, especialistas recomendam substituir senhas de fábrica, instalar atualizações de segurança, limitar o acesso remoto, utilizar autenticação em duas etapas quando disponível e separar os equipamentos inteligentes das redes que armazenam informações sensíveis. Também é importante avaliar a substituição de dispositivos antigos que deixaram de receber correções dos fabricantes. A invasão aos supermercados franceses demonstrou que a transformação digital, quando não é acompanhada de medidas adequadas de proteção, pode transformar ferramentas de eficiência em pontos de vulnerabilidade. O episódio deixou uma advertência para empresas e consumidores: quanto maior a dependência de aparelhos conectados, maior deve ser a atenção à segurança dos sistemas que controlam seu funcionamento. Afinal, os prejuízos contabilizados na França mostram que um ataque cibernético pode começar em uma tela de computador e terminar com toneladas de alimentos no lixo e milhões de euros em perdas.
