Ciberataque desativa freezers de supermercados em sete países europeus

Um ciberataque coordenado derrubou os sistemas de refrigeração de dezenas de supermercados em sete países europeus, estragando estoques perecíveis e expondo vulnerabilidades críticas em equipamentos industriais de resfriamento conectados à internet. O fabricante belga Sabcobel confirmou que o ataque replicou métodos usados contra varejistas franceses no mês passado.

Pontos Principais

Ciberataque coordenado atingiu refrigeração de supermercados em 7 países europeus (Bélgica, Luxemburgo, Suécia, Irlanda, Países Baixos, Estônia, Finlândia), replicando método do ataque francês de outubro.
Vetor de ataque: Acesso remoto a evaporadores Sabcobel colocou unidades em modo degelo, elevando temperatura a 50 °C; modificações físicas de hardware necessárias, não apenas patches de software.
Cerca de 40 lojas Delhaize, 15 Carrefour Bélgica, 5 Colruyt/Spar, 7 de 800 Coop Suécia, várias ICA e 1 loja Ikea confirmadas afetadas; filial Delhaize em Hoeilaart perdeu 100 mil euros em produtos.
Agências de cibersegurança da Bélgica, Suécia, Reino Unido e EUA investigam; EUA sondam ligações com falhas de refrigeração em bases militares em agosto — sugerindo possível campanha OT mais ampla.
Reavaliação setorial de segurança OT em andamento: segmentação de rede, controles air-gapped e overrides manuais agora críticos para resiliência da cadeia de frio.

INTELLIGENCE

Resumo Executivo de Inteligência

O Que Aconteceu: A cyber-attack disabled refrigeration systems at dozens of supermarkets across seven European countries, forcing the disposal of millions of euros worth of perishable goods. The attack exploited a vulnerability in internet-connected cooling units manufactured by Sabcobel, replicating a method used against French retailers in October.

Por Que Importa: The incident exposes systemic operational technology (OT) vulnerabilities in critical food supply chain infrastructure, demonstrating how remote maintenance access vectors can be weaponized to cause immediate physical spoilage and financial loss across multiple jurisdictions simultaneously.

O Que Observar: Belgian and Swedish cyber-security agencies are investigating attribution; Sabcobel is implementing physical hardware modifications to secure units; UK NCSC is coordinating with international partners to assess domestic exposure; US authorities continue probing potential links to military base refrigeration failures in August.

Mecanismo do Ataque e Escopo Geográfico

O ataque visou unidades evaporadoras fabricadas pela Sabcobel, empresa belga que opera e mantém sistemas de refrigeração para grandes varejistas. Os invasores acessaram as unidades remotamente e as colocaram em modo de degelo, fazendo as temperaturas internas subirem a até 50 °C (122 °F). O incidente afetou aproximadamente 40 lojas Delhaize na Bélgica e no Luxemburgo, 15 unidades Carrefour na Bélgica, cinco lojas Spar operadas pelo Grupo Colruyt e uma loja Ikea em Mons. Na Suécia, um "pequeno número" de lojas ICA operando fora da rede central e sete das 800 unidades da Coop foram atingidos. Números menores de estabelecimentos também foram afetados na Irlanda, nos Países Baixos, na Estônia e na Finlândia.

Precedente: A Conexão Francesa

O método espelha um ataque no início de outubro que desativou a refrigeração em centenas de supermercados franceses, resultando em milhões de euros em desperdício de alimentos. O CEO da Sabcobel, Stephan Moelans, disse à agência Belga que a empresa esteve "trabalhando a noite toda e a manhã para desconectar as unidades afetadas da rede." Ele reconheceu que, apesar dos esforços para "proteger as geladeiras de nossos clientes contra esta vulnerabilidade" desde o incidente na França, a correção exige modificações físicas de hardware, não apenas patches de software. "A solução mais simples é gerenciar as geladeiras por uma conexão de internet segura. A maioria de nossos clientes migrou para isso após o ataque na França," acrescentou Moelans.

Impacto Financeiro e Consequências Operacionais

Uma única filial da Delhaize em Hoeilaart, Flandres, reportou 100.000 euros (83.500 libras) em perdas de produtos, excluindo perdas de receita pelo fechamento da loja. O Carrefour afirmou que medidas foram tomadas imediatamente para manter todas as lojas abertas. ICA e Coop Suécia confirmaram que a situação está contida, embora a Ikea tenha alertado que locais adicionais podem ser afetados. Os ataques evidenciam a fragilidade de cadeias de frio just-in-time onde interfaces de gerenciamento remoto — desenhadas para eficiência de manutenção — criam um ponto único de falha em ativos geograficamente dispersos.

Investigações e Coordenação Transfronteiriça

O Centre for Cyber Security (CCB) da Bélgica e a Agência de Contingências Civis (MSB) da Suécia monitoram o incidente. O National Cyber Security Centre (NCSC) do Reino Unido disse estar trabalhando com parceiros internacionais para "entender totalmente os detalhes de um incidente", embora nenhum impacto no Reino Unido tenha sido reportado. Notavelmente, autoridades dos EUA investigam mau funcionamento de refrigeração em bases militares americanas em agosto e coordenam com oficiais franceses para examinar possíveis ligações, sugerindo uma possível campanha mais ampla visando tecnologia operacional nos setores de alimentos e defesa.

Cronograma de Remediação e Implicações Setoriais

A Sabcobel não divulgou prazo para a conclusão das modificações físicas necessárias. O incidente força uma reavaliação setorial de arquiteturas de segurança de OT: segmentação de rede, controles de backup air-gapped e capacidade de override manual para infraestrutura crítica de resfriamento. Para seguradores e gestores de risco, o evento estabelece um precedente para perdas por deterioração física induzida por ciberataque em portfólios de varejo multinacionais.