Hackers atacam geladeiras conectadas e atingem bancos de sangue na Europa

O que aconteceu

Três sites na França que manipulam bolsas de sangue e plasma foram afetados nesta semana por ataques a geladeiras conectadas à internet, segundo a Wired. Na quarta-feira (4), o Établissement Français du Sang (EFS), o serviço público francês de transfusão sanguínea, confirmou que câmaras frias de armazenamento de sangue tiveram a temperatura "elevada a níveis muito altos" em 2 de novembro. As amostras de sangue não foram alteradas nem danificadas, segundo o EFS, porque os sistemas de alarme da organização e a equipe detectaram rapidamente as mudanças e acionaram medidas de segurança.

O episódio ocorre em meio a uma onda de ataques cibernéticos nos últimos dias contra redes de supermercados em pelo menos 11 países europeus, que também aumentaram drasticamente a temperatura de geladeiras comerciais. Imagens de toda a Europa mostram grandes volumes de alimentos sendo descartados após os picos de temperatura.

Contexto

A onda atual não é isolada. Em outubro, ataques semelhantes a geladeiras afetaram centenas de lojas francesas, obrigadas a jogar comida fora. Em agosto, cerca de seis commissaries e supermercados em bases militares dos Estados Unidos sofreram incidentes do mesmo tipo, com alimentos estragados. O Pentágono investiga esses casos em colaboração com a polícia francesa, informou a Reuters na semana passada.

A primeira onda recente de ataques contra supermercados franceses, no mês passado, aparentemente foi causada por invasores que exploraram controladores de refrigeração sem correções de segurança expostos na internet. Ainda não está claro quem está por trás dos incidentes, nem se os ataques são todos conectados ou executados por múltiplos atores.

"Há mais de uma década é verdade que nossa dependência de tecnologia conectada cresce mais rápido que nossa vontade coletiva de protegê-la, o que nos expôs a acidentes, adversários e agora potencialmente agentes", disse o pesquisador veterano de infraestrutura crítica Josh Corman, executivo residente de segurança pública e resiliência no Instituto de Segurança e Tecnologia, organização sem fins lucrativos. "Esses sistemas frágeis de cadeia de frio são críticos demais para falhar, mas continuamos a receber lições duras."

Por que importa

Os ataques mostram que algumas das invasões mais consequentes a infraestrutura crítica em 2026 têm pouca relação com inteligência artificial. Enquanto o mercado de segurança discute descoberta de vulnerabilidades por IA e hacking assistido por IA, os episódios envolvem falhas básicas: equipamentos IoT sem atualização de segurança e expostos na internet. Quem perde são operadoras de saúde, varejistas e consumidores. No caso francês, o banco de sangue escapou de perdas porque tinha alarmes e procedimentos de contingência. Supermercados não tiveram a mesma sorte e descartaram alimentos em massa.

Impacto

No curto prazo, o prejuízo material é o desperdício de alimentos em centenas de lojas na Europa e a exposição de risco em instalações de saúde. Um descontrole térmico prolongado em estoques de sangue e plasma teria consequências graves para a rede de transfusão. No médio prazo, empresas que operam cadeia de frio devem enfrentar pressão para inventariar controladores de refrigeração conectados, aplicar correções e isolar esses dispositivos das redes corporativas. Para o Brasil, onde supermercados e laboratórios também dependem cada vez mais de sensores e controladores remotos, o caso francês é um alerta direto sobre o custo de negligenciar atualizações em equipamentos considerados "segundos planos" na política de TI.

O que vem agora

As investigações seguem em paralelo. O Pentágono mantém colaboração com a polícia francesa sobre os ataques a bases militares americanas, e as autoridades europeias ainda não identificaram publicamente os responsáveis. Não foi divulgado se novos ataques foram registrados após 2 de novembro. A motivação dos atacantes, se financeira, sabotagem ou testes de capacidade, também permanece desconhecida até agora.

Fontes

• Wired: The Fridge-Hacking Spree Is an Internet-of-Things Wake-Up Call (https://www.wired.com/story/kernel-panic-refrigeration-hacks-internet-of-things/)