Ciberataque a frigoríficos atinge 10 países da UE

Um ciberataque coordenado a congeladores de supermercados atingiu pelo menos 10 países europeus em 2 de novembro de 2026, forçando retalhistas a descartar alimentos e afetando a cadeia de carne do Reino Unido. O NCSC britânico confirmou estar a trabalhar com empresas afetadas e avaliou o impacto nacional como mínimo, descrevendo os incidentes como os contrafortes de uma ameaça mais vasta.

O que aconteceu: temperaturas elevadas em 10 países europeus

Retalhistas na Bélgica, Estónia, Finlândia, Irlanda, Itália, Luxemburgo, Países Baixos, Portugal e Suécia relataram problemas de refrigeração, com temperaturas até 50 °C. O método repetiu o ataque de outubro de 2026 a centenas de supermercados franceses: evaporadores ligados à internet foram mudados para descongelação, alarmes desativados e produtos deixados a deteriorar. Cerca de 40 lojas Delhaize e 13 lojas SuperValu foram afetadas; a ICA sueca e uma loja Ikea em Mons também confirmaram ataques.

Perturbação na cadeia de frio

As falhas de cibersegurança da cadeia de frio revelam a dependência da monitorização remota. Como muitos alarmes não dispararam, incidentes foram descobertos à chegada das equipas. Lojas belgas perderam até 100.000 euros; o Etablissement français du sang travou uma tentativa de aquecer plasma a 110 °C.

Fornecedores de carne do Reino Unido e resposta do NCSC

A AIMS disse que alguns dos seus mais de 300 membros foram afetados como danos colaterais. Dois viram frigoríficos descongelar e outro registou 100 °C, mas as unidades estavam vazias. O grossista Langridge Organic travou o ataque desligando-se da internet. O NCSC alertou organizações em risco e afirmou que nenhuma cadeia britânica foi diretamente atingida, em linha com a orientação de cibersegurança do NCSC para equipamentos ligados à internet.

Como funcionou: controladores antigos e palavras-passe padrão

Investigadores dizem que foram explorados controladores Danfoss e Copeland acessíveis pela internet, muitas vezes protegidos por credenciais padrão como admin e a data atual. A Sabcobel afirmou que as unidades exigiam alterações físicas. A Lupovis registou 256 ataques a falsos controladores Danfoss entre 20 e 30 de outubro, sinal de exploração automatizada. Estas vulnerabilidades da internet das coisas são um ponto de entrada recorrente.

Implicações: o início de uma ameaça maior

Especialistas avisam que os ataques podem ser reconhecimento para ofensivas mais graves contra cadeias alimentares e infraestruturas críticas. Richard Horne, do NCSC, disse ser cedo para identificar culpados, mas notou que sistemas desatualizados são alvos fáceis e que adversários usam inteligência artificial. Há sobreposições com operações cibernéticas ligadas à Rússia, embora ninguém tenha reivindicado responsabilidade. A UE classificou os ataques como tentativa deliberada de perturbar o abastecimento.

FAQ: ciberataque a congeladores

O que é um ciberataque a congeladores?

É uma intrusão remota em controladores ligados à internet que eleva temperaturas, aciona descongelação e deteriora alimentos sem disparar alarmes.

Que países foram afetados?

Pelo menos 10 países europeus, incluindo Bélgica, Estónia, Finlândia, Irlanda, Itália, Luxemburgo, Países Baixos, Portugal e Suécia, além do Reino Unido.

O Reino Unido perdeu carne?

Não. Fornecedores britânicos relataram unidades a 100 °C, mas estavam vazias. O NCSC avaliou o impacto como mínimo.

Como prevenir ataques?

Desligar dispositivos não essenciais da internet, alterar palavras-passe padrão, aplicar atualizações e monitorizar temperaturas. As organizações devem seguir orientações sobre perturbação da cadeia de abastecimento alimentar.

Conclusão e perspetivas

Enquanto reguladores e retalhistas avaliam os danos, os ataques mostram que a tecnologia operacional continua a ser um ponto fraco da logística. Sem culpado identificado, novos intentos são prováveis nas próximas semanas.