Hackers desligam geladeiras em centenas de lojas da Intermarché na França

Cibercriminosos não identificados invadiram a rede interna da varejista francesa Intermarché e desativaram à distância os sistemas de refrigeração de centenas de lojas em todo o país. A informação é do «Хайтек», que cita a Reuters. O resultado foi a perda de toneladas de alimentos perecíveis, que precisaram ser descartados.

Até o momento da publicação, há poucos detalhes. É importante ter isso em mente: abaixo, separamos os fatos confirmados dos mecanismos gerais pelos quais esse tipo de ataque costuma funcionar.

O que se sabe até agora

A fonte relata a invasão da rede interna e o desligamento remoto do equipamento de refrigeração. As lojas continuaram funcionando, mas as vitrines refrigeradas e as câmaras de armazenamento pararam. Para o varejo alimentar, é o pior cenário possível: computadores podem ser reiniciados, mas carne e laticínios estragados não têm volta.

• Alvo: Intermarché, rede francesa de supermercados.
• Escala: centenas de lojas em toda a França.
• Método: acesso à rede interna e parada remota dos sistemas de refrigeração.
• Consequências: perda de alimentos perecíveis, na casa de toneladas.
• Responsável: não identificado.
• Não divulgado: como ocorreu a invasão, se houve pedido de resgate, prazo de recuperação e valor final do prejuízo.

Por que a refrigeração era vulnerável

O equipamento industrial de refrigeração dos supermercados deixou de ser autônomo há muito tempo. Centrais de compressores e vitrines têm controladores com acesso à rede: eles transmitem a temperatura, recebem novos valores de referência (setpoints) e enviam diagnósticos a prestadores de serviço terceirizados. Se esse segmento não estiver suficientemente isolado da rede corporativa, o roubo de uma única conta pode dar acesso ao controle do equipamento.

O relato não informa como exatamente os atacantes agiram neste caso. A lógica geral é a seguinte: basta parar os compressores ou mudar o limite de temperatura, e em poucas horas os alimentos ultrapassam o limite de armazenamento seguro. As regras da cadeia de frio não deixam alternativa: o produto que ficou em temperatura incorreta precisa ser descartado, mesmo que pareça normal.

Outro problema é que esses sistemas raramente são protegidos com o mesmo rigor que os sistemas de pagamento. O firmware dos controladores passa anos sem atualização, o acesso remoto para prestadores de serviço é configurado pensando na conveniência, e o monitoramento de temperatura muitas vezes depende da mesma rede que foi atacada.

Quem paga a conta de um ataque desses

O varejo alimentar trabalha com margens apertadas, e o prejuízo se divide em várias partes: o custo da mercadoria descartada, a receita perdida nos dias de paralisação, os gastos com investigação e recuperação e o dano à reputação. Para uma rede com centenas de pontos de venda, até uma falha curta vira uma operação logística: compras emergenciais, redistribuição de estoques, negociações com seguradoras.

O cenário regulatório também está mudando. A diretiva europeia NIS2 ampliou os requisitos de cibersegurança para setores ligados à produção e à distribuição de alimentos. Incidentes como esse reforçam o argumento de que a cadeia de frio faz parte da infraestrutura crítica.

O que verificar agora

Vale analisar o incidente como um checklist para qualquer empresa que tenha armazéns, lojas ou salas de servidores com equipamentos gerenciados:

• Separar a rede de gerenciamento dos equipamentos das redes de escritório e de visitantes. Qualquer acesso entre elas deve ser explícito e registrado em log.
• Ativar a autenticação multifator para todos os prestadores de serviço com acesso remoto.
• Instalar sensores de temperatura independentes, com sirene local e envio de SMS, que não dependam da rede principal.
• Registrar em log todas as alterações de setpoints e configurar alertas para comandos fora do padrão.
• Definir um procedimento manual: quem decide transferir a mercadoria para câmaras de reserva e em quanto tempo.
• Fazer simulações do cenário «refrigeração desligada por seis horas» e calcular quanta mercadoria seria possível salvar.

Para quem desenvolve sistemas de monitoramento baseados em IA, a conclusão também é prática: um modelo que detecta anomalias em séries de temperatura só é útil se seus dados e canais de alerta estiverem protegidos de forma tão sólida quanto o próprio equipamento. Vale aguardar confirmações oficiais sobre os detalhes do ataque, vindas da própria rede e dos reguladores franceses.