Segurança alimentar da UE não está em risco após incidentes com sistemas de refrigeração, afirma comissário

Um suspeito ciberataque aos sistemas de refrigeração de supermercados em sete países europeus voltou a suscitar preocupação com a segurança dos equipamentos ligados à Internet — desde os congeladores das lojas até à maquinaria industrial e aos eletrodomésticos.

Os incidentes não mostram que os dispositivos domésticos comuns estejam a ser alvo de ataques, nem que todos os sistemas ligados à Internet possam ser controlados. No entanto, investigadores identificaram mais de 800 interfaces de refrigeração e controlo de edifícios ligadas a retalhistas britânicos e acessíveis através da Internet pública. Isso não significa que possam ser pirateadas; a sua exposição pode permitir que atacantes explorem palavras-passe fracas ou falhas de software.

O Centro Nacional de Cibersegurança do Reino Unido afirmou que estava a trabalhar com parceiros internacionais e com o setor para compreender os incidentes nos supermercados, e que não tinha conhecimento de qualquer impacto no Reino Unido. O Consórcio Britânico de Retalho descreveu os incidentes cibernéticos como uma grande preocupação para os retalhistas.

Dos congeladores às infraestruturas

A ligação de um dispositivo à Internet pode facilitar a sua monitorização e controlo à distância, mas também pode abrir uma via de ataque. O investigador de cibersegurança Tom Hegel afirmou que os retalhistas tinham de determinar quem era responsável pela segurança dos equipamentos, e não apenas pela sua reparação. Se um atacante conseguir alterar os controlos, disse, uma função legítima, como a descongelação, pode ser usada para perturbar as operações e danificar os produtos armazenados.

Os riscos não se limitam às lojas. Os sistemas ligados à Internet ajudam a gerir veículos, maquinaria industrial, centrais elétricas e redes de água. O especialista em segurança Ken Munro afirmou que, em geral, os serviços públicos do Reino Unido protegiam bem estas ligações, mas alertou que os padrões variavam internacionalmente e que os operadores mais pequenos ainda poderiam depender de equipamentos antigos.

Demonstrações anteriores mostram o que pode correr mal: em 2015, investigadores expuseram uma vulnerabilidade num frigorífico inteligente da Samsung e piratearam remotamente um Jeep através do seu sistema de entretenimento ligado à Internet. A indústria automóvel melhorou posteriormente a segurança. Estes exemplos não demonstram que os incidentes atuais nos supermercados tenham envolvido as mesmas vulnerabilidades.

Os ataques surgem também após ataques de ransomware terem perturbado os retalhistas britânicos M&S e Co-op em 2025, afetando as entregas de produtos frescos e deixando algumas prateleiras vazias. Os incidentes anteriores envolveram os sistemas dos retalhistas; não demonstram que os equipamentos de refrigeração tenham sido comprometidos.