Ataque cibernético faz geladeiras chegarem a 50°C e provoca prejuízos milionários em supermercados franceses.
Invasão de sistemas de refrigeração atingiu centenas de lojas, comprometeu alimentos e acendeu um alerta sobre os riscos de equipamentos conectados à internet.
Empresas brasileiras também precisam avaliar a segurança de seus sistemas.
A guerra cibernética deixou de ser uma ameaça restrita a computadores, bancos de dados e sistemas financeiros.
Um ataque que atingiu centenas de supermercados na França demonstrou como a invasão de sistemas digitais pode provocar danos físicos, perdas financeiras expressivas e riscos à saúde pública.
O incidente comprometeu equipamentos de refrigeração de grandes redes varejistas francesas.
Segundo informações divulgadas, os invasores conseguiram controlar o software responsável pela regulação da temperatura de geladeiras e congeladores, fazendo com que algumas unidades atingissem até 50°C durante a madrugada entre 11 e 12 de outubro.
O resultado foi a deterioração de alimentos frescos e congelados, com prejuízos estimados em milhões de euros.
O episódio também levantou questionamentos sobre a proteção de equipamentos industriais conectados à internet e a capacidade das empresas de prevenir ataques capazes de interromper atividades essenciais.
O diretor executivo da Coopérative U, Dominique Schelcher, classificou o episódio como um ataque extremamente grave e sem precedentes.
Mais de 100 supermercados da rede foram atingidos.
O problema também alcançou 180 lojas do Intermarché e da marca Netto. Diante do risco de propagação, outras 100 unidades foram desconectadas preventivamente da internet.
Carrefour, Monoprix e E.Leclerc também registraram ocorrências relacionadas ao ataque.
O alvo foi um software fornecido pela empresa dinamarquesa de engenharia Danfoss, utilizado por varejistas para administrar remotamente seus sistemas de refrigeração.
Como os hackers conseguiram comprometer os equipamentos?
Os sistemas de refrigeração de supermercados podem ser monitorados e controlados remotamente, permitindo que os responsáveis acompanhem temperaturas, programem ciclos de funcionamento e identifiquem falhas operacionais.
Durante a madrugada, é comum que congeladores passem por períodos curtos de descongelamento, nos quais a temperatura aumenta ligeiramente. No episódio francês, entretanto, os invasores teriam alterado o funcionamento dos equipamentos para mantê-los aquecidos por períodos prolongados.
A rede Intermarché informou que algumas de suas geladeiras chegaram a 50°C e permaneceram nessa condição por aproximadamente seis horas durante a madrugada da segunda-feira dia 12 de outubro.
Os alimentos atingidos foram descartados para evitar riscos à saúde dos consumidores.
A Danfoss informou que os equipamentos afetados eram modelos antigos, cujo software de segurança não podia ser atualizado para corrigir um risco previamente identificado. A empresa ressaltou que há muito tempo recomenda aos clientes manter os sistemas suportados atualizados.
Em comunicado, a companhia destacou a importância da refrigeração confiável para as operações comerciais.
O caso evidencia um problema importante: equipamentos que continuam funcionando normalmente podem representar uma vulnerabilidade significativa quando utilizam sistemas desatualizados ou não contam com mecanismos de proteção suficientes.
Centenas de lojas e perdas que podem chegar a milhões de euros
Embora a extensão total do incidente ainda não estivesse esclarecida no momento da divulgação das informações, os números apresentados pelas redes varejistas indicavam aproximadamente 400 estabelecimentos afetados, de um universo de cerca de 15 mil supermercados existentes na França.
O Carrefour informou que os sistemas de refrigeração de 80 de suas aproximadamente 6 mil lojas haviam sido comprometidos.
Já o Monoprix relatou que 5% de suas mais de 400 unidades foram atingidas, nos estabelecimentos em que não era possível assegurar a integridade dos alimentos, os produtos foram retirados de venda.
O Grupo Mousquetaires, responsável pelas redes Intermarché e Netto, informou que alguns balcões refrigerados destinados a produtos frescos e congelados continuavam fora de operação na tarde de segunda-feira, dia 12 de outubro.
Segundo o grupo, as lojas adotaram medidas para retirar os alimentos das unidades comprometidas, enquanto as equipes trabalhavam para restabelecer as operações e reabastecer as prateleiras o mais rapidamente possível.
Os efeitos do ataque também foram percebidos pelos empregados que chegaram às lojas no início do expediente, em alguns estabelecimentos, os congeladores liberavam ar quente, e houve relatos de pequenos focos de incêndio.
Além do descarte de mercadorias, incidentes dessa natureza podem provocar custos com reparação de equipamentos, interrupção das atividades, mobilização de equipes técnicas e recuperação dos sistemas afetados.
A guerra cibernética também ameaça as empresas brasileiras
Embora o episódio tenha ocorrido na França, o problema merece atenção de empresas brasileiras de diferentes portes e segmentos.
Supermercados, indústrias, hospitais, transportadoras, empresas de logística e estabelecimentos comerciais utilizam cada vez mais sistemas conectados para controlar equipamentos, monitorar operações e automatizar processos.
Essa integração oferece ganhos de produtividade, mas também amplia a superfície de exposição a ataques quando não é acompanhada de medidas adequadas de segurança.
Equipamentos antigos, programas sem suporte, acessos remotos desprotegidos, senhas frágeis e ausência de monitoramento podem abrir caminhos para invasões e dependendo dos sistemas comprometidos, as consequências podem incluir paralisação operacional, perda de mercadorias, danos a equipamentos, exposição de informações e prejuízos financeiros relevantes.
Por isso, a segurança cibernética não deve ser tratada apenas como uma questão técnica, restrita ao departamento de tecnologia, ela precisa integrar a gestão de riscos, o planejamento financeiro e as decisões estratégicas da empresa.
Entre as medidas preventivas estão a atualização dos sistemas compatíveis, o controle rigoroso dos acessos remotos, a segmentação das redes, o monitoramento de atividades suspeitas, a realização de avaliações periódicas de vulnerabilidades e a elaboração de planos de resposta a incidentes.
Também é fundamental que a empresa saiba quais sistemas utiliza, quais informações são tratadas, quem pode acessá-las e quais atividades seriam comprometidas caso ocorresse uma invasão.
O papel dos contadores na prevenção de prejuízos
Diante desse cenário, os contadores têm uma oportunidade importante de ampliar sua atuação consultiva junto às empresas clientes, além de acompanhar obrigações fiscais, contábeis e financeiras, esses profissionais podem alertar os empresários sobre os impactos econômicos e jurídicos da falta de investimentos em segurança da informação.
A prevenção deve incluir a análise dos riscos operacionais, a avaliação dos custos associados a possíveis incidentes e a orientação para que a empresa adote medidas de proteção compatíveis com suas atividades e com os dados que trata.
Nesse contexto, a adequação à Lei Geral de Proteção de Dados Pessoais (LGPD) é indispensável para empresas que realizam operações de tratamento de dados pessoais abrangidas pela legislação.
A LGPD estabelece obrigações relacionadas à segurança e à proteção dos dados pessoais e em seu artigo 46 determina que os agentes de tratamento adotem medidas de segurança, técnicas e administrativas aptas a proteger essas informações contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.
É importante esclarecer que a LGPD não garante a prevenção de todo ataque cibernético e que, no caso francês, não há informação suficiente para afirmar que houve comprometimento de dados pessoais.
O incidente, contudo, ilustra como falhas de segurança podem produzir consequências graves e reforça a necessidade de uma abordagem preventiva.
Uma empresa que mantém um programa consistente de proteção de dados, realiza avaliações de risco, identifica vulnerabilidades, controla acessos, capacita seus empregados e estabelece procedimentos de resposta a incidentes tende a estar mais preparada para enfrentar ameaças digitais e reduzir seus impactos.
O alerta aos contadores é direto: orientem seus clientes sobre a importância da adequação à LGPD e da adoção efetiva de medidas de segurança da informação.
A prevenção pode reduzir a probabilidade de incidentes, limitar os danos e evitar parte dos prejuízos financeiros, operacionais e reputacionais que poderiam comprometer a continuidade dos negócios.
O caso dos supermercados franceses deixa uma lição que vai além das fronteiras da tecnologia: esperar que um ataque aconteça para investir em segurança pode custar muito mais caro do que agir preventivamente.
Em um ambiente empresarial cada vez mais conectado, proteger sistemas, informações e operações deve ser tratado como uma decisão estratégica, e não como uma despesa dispensável.