Supermercados alemães alvo de ciberataque à refrigeração

As cadeias de supermercados alemãs Edeka, CAP e REWE confirmaram a 3 de novembro de 2026 que hackers assumiram o controlo dos seus sistemas de refrigeração e congelação, obrigando os funcionários a descartar grandes quantidades de alimentos descongelados. O incidente representa uma escalada acentuada de um ciberataque à escala europeia contra a cadeia de frio, após perturbações semelhantes em França, Bélgica, Suécia, Irlanda e Países Baixos.

O que aconteceu: supermercados alemães atingidos

Perto da meia-noite de domingo, 2 de novembro, uma loja Edeka em Reisbach, na Baviera, teve as unidades de frio ajustadas remotamente para 50°C, e um supermercado REWE em Raesfeld sofreu o mesmo. Em Lilienthal, um mercado Edeka registou 70°C no balcão de frescos e 30°C nas câmaras, levando à eliminação de um contentor inteiro de alimentos. Lojas CAP em Wuppertal e Wetter-Volmarstein também foram afetadas, e as polícias de Oldenburg e Landshut investigam espionagem e alteração de dados.

Os ataques espelham o ataque a supermercados franceses em outubro, que atingiu até 700 lojas a 11 e 12 de outubro, e a segunda vaga europeia que afetou a Bélgica, a Suécia, a Irlanda, o Luxemburgo, a Estónia, a Finlândia e os Países Baixos na noite de 2 de novembro.

Como os hackers tomaram os sistemas de frio

Controladores ligados à internet vulneráveis

Os dispositivos comprometidos são pequenas caixas ligadas à internet que permitem monitorizar congeladores e câmaras remotamente. Na maioria dos casos, o equipamento era da dinamarquesa Danfoss ou da ítalo-americana Copeland. A Danfoss confirmou o envolvimento dos seus controladores e apontou software desatualizado, sem atualizações de segurança. Investigadores já tinham avisado que os modelos Danfoss AK-SM800 e AK-SC355, tal como os Copeland/Dixell XWEB, estavam expostos à internet com credenciais padrão fracas.

Ao enviar comandos, os atacantes desencadearam ciclos de descongelação com temperaturas extremas. Em lojas francesas chegaram aos 50°C–95°C, derretendo equipamento e, num caso, provocando um incêndio. Os retalhistas foram aconselhados a desligar o frio da internet pública e a usar apenas redes seguras.

Porque se suspeita de sabotagem

Nenhum grupo reivindicou os ataques e não houve pedidos de resgate, pelo que os especialistas suspeitam de sabotagem e não de extorsão. Os autores possíveis vão de grupos ligados a Estados a um hacker isolado, segundo analistas europeus. Visar deliberadamente a cadeia alimentar, e não o lucro, alarmou responsáveis em toda a UE.

Cronologia dos ataques na Europa

• 11–12 de outubro de 2026: até 700 supermercados franceses atingidos, incluindo Intermarché, Netto, Carrefour e Monoprix.
• 2 de novembro de 2026: segunda vaga na Bélgica, Suécia, Irlanda, Luxemburgo, Estónia, Finlândia, Portugal e Países Baixos, com mais de 100 lojas afetadas.
• 3 de novembro de 2026: Edeka, CAP e REWE confirmam o comprometimento dos sistemas.

Impacto e resposta oficial

O comissário europeu da Agricultura, Christophe Hansen, classificou os ataques como "uma tentativa deliberada de perturbar a nossa cadeia alimentar e minar a confiança dos consumidores". As agências da UE realizaram reuniões de emergência e Itália convocou serviços de informação e especialistas em cibersegurança.

A Comissão Europeia centra-se agora na resiliência da cadeia alimentar, pedindo aos retalhistas que revejam os seus planos. A segurança alimentar na UE não está em risco, mas há desperdício substancial: um talhante belga perdeu cerca de 15 000 euros em carne.

FAQ: ciberataque a supermercados alemães

Que supermercados foram afetados?

Edeka, CAP e REWE. Pelo menos duas lojas Edeka, um REWE e duas lojas CAP foram atingidos, com temperaturas até 70°C.

Como os hackers entraram?

Exploraram controladores Danfoss e Copeland ligados à internet, muitos com software desatualizado, palavras-passe padrão ou exposição direta.

Quem é responsável?

Ninguém reivindicou os ataques. Sem pedido de resgate, os investigadores suspeitam de sabotagem; não há atribuição pública.

O que devem fazer os retalhistas?

Desligar o frio da internet pública, usar redes seguras, aplicar atualizações de firmware e alterar credenciais padrão.