Um ataque cibernético direcionado a equipamentos de refrigeração gerenciados remotamente desestabilizou mais de 115 lojas de varejo em toda a Europa, deixando supermercados com freezers com defeitude e alimentos estragados. Atacantes teriam alterado as configurações de temperatura e ativado funções de descongelamento, forçando as lojas a remover produtos que não podiam mais ser vendidos com segurança.
Os incidentes foram reportados em 2 de novembro de 2026, afetando empresas na Bélgica, Holanda, Suécia, Luxemburgo, Irlanda e Estônia. Várias grandes redes de supermercados confirmaram interrupções, embora os investigadores não tenham estabelecido se os incidentes fizeram parte de uma campanha coordenada ou ataques separados que exploraram fraquezas semelhantes.
Entre os varejistas afetados, a Ahold Delhaize relatou problemas de refrigeração em aproximadamente 40 unidades na Bélgica e Luxemburgo. A Carrefour confirmou interrupções em 15 lojas belgas, enquanto a Coop e a ICA da Suécia relataram sete e pelo menos quatro lojas afetadas, respectivamente. A SuperValu da Irlanda identificou problemas em 13 lojas.
As consequências variaram entre os locais. Algumas unidades de refrigeração pararam de operar completamente, enquanto outras continuaram operando em temperaturas incorretas. Coop relatou que um sistema afetado começou a gerar calor em vez de resfriar.
Em um supermercado ICA na Suécia, um gerente disse que os atacantes aumentaram remotamente as configurações de refrigeração para 50°C (122°F). A equipe não conseguiu restaurar a temperatura correta, resultando no descarte de produtos congelados.
Os varejistas belgas também enfrentaram significativas interrupções. Segundo reportagens locais, alguns gerentes de lojas da Ahold Delhaize receberam alertas sobre os problemas por volta das 4h da manhã. Caminhões refrigerados foram trazidos em certos locais para preservar estoques enquanto os técnicos trabalhavam nos equipamentos afetados.
O fornecedor de tecnologia de refrigeração Sabcobel foi identificado como fornecedor de várias empresas afetadas. Seu diretor, Stephan Moelans, disse que atacantes exploraram a mesma vulnerabilidade envolvida em incidentes semelhantes na França durante outubro. Técnicos começaram a desconectar as instalações afetadas durante a noite para evitar novas interferências.
Os ataques anteriores na França afetaram centenas de supermercados e, segundo relatos, envolveram controladores de refrigeração Danfoss AK-SM/AK-SC e Copeland/Dixell XWEB. Os atacantes manipularam os equipamentos remotamente, ativando ciclos de descongelamento e aumentando as temperaturas de armazenamento.
Os incidentes mais recentes renovaram a atenção para as fragilidades de segurança dos sistemas industriais de controle conectados à internet. Esses equipamentos permitem que varejistas monitorem e gerenciem a refrigeração remotamente, mas interfaces de gerenciamento expostas também podem oferecer oportunidades de acesso não autorizado.
Apesar da interrupção, vários varejistas disseram que suas lojas permaneciam abertas. A Carrefour relatou que nenhum de seus hipermercados foi afetado, enquanto a Coop afirmou que a situação em seus sete locais afetados havia sido contida.
Nenhum grupo de hackers assumiu publicamente a responsabilidade.