França culpa Irã por ataque hacker a geladeiras: o que se sabe
França atribuiu em 9/11 ao Irã o ataque que levou geladeiras de mercados a 50 °C. Veja como foi, os países atingidos e como proteger equipamentos conectados.
50 °C dentro de geladeiras de supermercado: foi a temperatura a que hackers levaram sistemas de refrigeração na França na madrugada de 11 para 12 de outubro, causando incêndios e perda de alimentos em centenas de lojas. Em 9 de novembro de 2026, o governo francês atribuiu o ataque à Guarda Revolucionária do Irã, segundo o Olhar Digital.
O ministro das Relações Exteriores, Jean-Noël Barrot, convocou o embaixador iraniano e anunciou sanções, e o Ministério Público de Paris pediu mandados de prisão internacionais contra o chefe da Shahid Kaveh, unidade de operações cibernéticas ofensivas ligada à Guarda, e dois subordinados. A França também quer levar o caso a sanções da União Europeia.
Uma sequência de ataques à refrigeração na Europa
O episódio de outubro não ficou isolado. Em 2 de novembro, ataques semelhantes atingiram supermercados em outros sete países europeus, de acordo com o mesmo relato. Dias depois, o Tecnoblog noticiou que os alvos na França passaram a incluir freezers de bancos de sangue, o que leva o problema da perda de mercadoria para o risco à saúde.
O método de invasão não foi detalhado pelas autoridades. O que se sabe é que os criminosos conseguiram alterar a temperatura dos equipamentos remotamente, o que indica acesso aos sistemas que controlam a refrigeração à distância. Em redes de varejo, esses painéis costumam ficar ligados à internet para que técnicos acompanhem alarmes e ajustem setpoints sem ir até a loja.
O que os ataques mostram: equipamento que antes era só “máquina” passou a ser computador conectado, e computador conectado precisa de senha forte, atualização e rede separada.
Isso pode acontecer com aparelhos no Brasil?
Não há registro de ataque desse tipo no país até agora. O risco existe em qualquer lugar onde haja equipamento de refrigeração ou climatização com acesso remoto mal protegido, e ele se divide em três grupos:
- Varejo e food service: mercados, padarias e restaurantes com câmaras frias monitoradas por aplicativo do fornecedor. O ponto crítico é o login padrão que nunca foi trocado.
- Saúde: farmácias, laboratórios e bancos de sangue que guardam vacinas e bolsas em freezers com alarme remoto. Uma variação de temperatura pode inutilizar o estoque sem que ninguém perceba a tempo.
- Casa: geladeiras, ar-condicionado e tomadas inteligentes ligados ao Wi-Fi doméstico. O dano típico aqui é menor, mas o aparelho pode virar porta de entrada para a rede inteira.
No Brasil, a Anatel exige homologação de aparelhos que se conectam por rádio, como Wi-Fi e Bluetooth, mas o selo atesta aspectos técnicos de transmissão e não garante que o software seja seguro ou que o fabricante vá mandar atualizações. Na prática, a proteção depende de como o equipamento é configurado e mantido depois da instalação.
Para pequenos negócios, três providências reduzem bastante a exposição: trocar a senha de fábrica do painel da câmara fria, pedir ao fornecedor a ativação de verificação em duas etapas no aplicativo e configurar um alarme de temperatura que avise por SMS, independente da internet. Golpes digitais contra empresas brasileiras costumam explorar exatamente o elo humano, como mostra o caso detalhado em Golpe com deepfake de CEO desviou US$ 129 mi: como a fraude funciona.
Os próximos capítulos do caso francês
O caso também chama atenção pelo alvo escolhido. Ataques a infraestrutura costumam mirar energia, água ou hospitais; atingir a cadeia de frio do varejo causa prejuízo direto, com alimento descartado, e indireto, com lojas fechadas e risco de incêndio. É um tipo de dano que pesa no dia a dia da população sem exigir invasão a sistemas militares ou governamentais.
Falta saber como os invasores entraram nos sistemas e se havia uma falha comum aos equipamentos atacados nos oito países, informação que costuma sair em relatórios técnicos semanas depois. Também está pendente a resposta da União Europeia ao pedido francês de sanções e o andamento dos mandados de prisão. Até lá, a lição prática para quem tem equipamento conectado é a mesma de qualquer computador: se ele aceita comando pela internet, alguém além de você pode tentar mandar comandos.
