Hackers desligam refrigeradores em centenas de lojas da Intermarché na França

Cibercriminosos ainda não identificados invadiram a rede interna da varejista francesa Intermarché e desativaram remotamente os sistemas de refrigeração de centenas de lojas em todo o país. A informação é do «Хайтек», que cita a Reuters. O resultado foram toneladas de alimentos perecíveis estragados, que precisaram ser descartados.

Até o momento da publicação, há poucos detalhes. É importante levar isso em conta: abaixo, separamos os fatos confirmados dos mecanismos gerais pelos quais esse tipo de ataque costuma funcionar.

O que se sabe até agora

A fonte relata a invasão da rede interna e o desligamento remoto dos equipamentos de refrigeração. As lojas continuaram funcionando, mas as vitrines refrigeradas e as câmaras de armazenamento pararam. Para o varejo alimentício, é o pior cenário: computadores podem ser reiniciados, mas carne e laticínios estragados não têm volta.

• Alvo: Intermarché, rede de supermercados da França.
• Escala: centenas de lojas em toda a França.
• Método: acesso à rede interna e parada remota dos sistemas de refrigeração.
• Consequências: perda de alimentos perecíveis, na casa de toneladas.
• Autor: não identificado.
• Não divulgado: a forma de invasão, a existência de pedido de resgate, o prazo de recuperação e o valor final do prejuízo.

Por que o refrigerador se mostrou vulnerável

Há tempo que o equipamento industrial de refrigeração dos supermercados deixou de ser autônomo. Centrais de compressores e vitrines têm controladores com acesso à rede: eles transmitem a temperatura, recebem novos valores de referência e enviam diagnósticos a prestadores de serviço. Se esse segmento não estiver bem isolado da rede corporativa, o roubo de uma única conta pode dar acesso ao controle dos equipamentos.

Não há informações sobre como os atacantes agiram neste caso. A lógica geral é a seguinte. Basta parar os compressores ou alterar o limite de temperatura, e em algumas horas os alimentos ultrapassam a faixa segura de armazenamento. As regras da cadeia do frio não deixam alternativa: o produto que ficou em temperatura incorreta precisa ser descartado, mesmo que pareça normal.

Outro problema é que esses sistemas raramente são protegidos com o mesmo cuidado que os de pagamento. O firmware dos controladores fica anos sem atualização, o acesso remoto de prestadores é configurado pensando na comodidade, e o monitoramento de temperatura muitas vezes depende da mesma rede que foi atacada.

Quem paga a conta de um ataque desses

O varejo alimentício opera com margens estreitas, e o prejuízo vem de várias frentes: o custo da mercadoria descartada, a receita perdida nos dias de paralisação, as despesas com investigação e recuperação e o dano à reputação. Para uma rede com centenas de pontos, até uma falha curta vira uma operação logística: compras emergenciais, redistribuição de estoques e negociações com seguradoras.

O cenário regulatório também está mudando. A diretiva NIS2 da UE ampliou os requisitos de cibersegurança para setores ligados à produção e à distribuição de alimentos. Incidentes como esse reforçam o argumento de que a cadeia do frio faz parte da infraestrutura crítica.

O que verificar agora

Vale analisar o incidente como um checklist para qualquer empresa que tenha depósitos, lojas ou salas de servidores com equipamentos controlados remotamente:

• Separar a rede de gerenciamento dos equipamentos das redes de escritório e de visitantes. Qualquer acesso entre elas deve ser explícito e registrado em log.
• Ativar a autenticação multifator para todos os prestadores com acesso remoto.
• Instalar sensores de temperatura independentes, com sirene local e envio de SMS, que não dependam da rede principal.
• Registrar em log todas as alterações de valores de referência e configurar alertas para comandos fora do padrão.
• Definir um procedimento manual: quem decide transferir a mercadoria para câmaras de reserva e com que rapidez.
• Fazer simulações do cenário «refrigeração desligada por seis horas» e calcular quanta mercadoria seria possível salvar.

Para quem constrói sistemas de monitoramento baseados em IA, a conclusão também é prática: um modelo que detecta anomalias em séries de temperatura só é útil se seus dados e canais de alerta forem protegidos tão bem quanto o próprio equipamento. Os detalhes do ataque só devem ser tomados como confirmados quando vierem da própria rede e dos reguladores franceses.