De Alicante, ESPANHA | O ecossistema digital que sustenta a logística de abastecimento alimentar na Europa sofreu um abalo sem precedentes nas últimas horas, ainda que em pequena escala tendo em vista o potencial de perigo a que foi submetido. Uma onda coordenada de intrusões cibernéticas contra sistemas industriais de refrigeração atingiu dezenas de estabelecimentos comerciais em ao menos quatro países (Bélgica, Luxemburgo, Suécia e Estônia), provocando o derretimento de estoques e o fechamento emergencial de portas. O episódio, que ocorre exatamente um mês após um ataque com idêntico modus operandi devastar centenas de unidades de varejo na França, acendeu os alertas máximos nas agências de inteligência e cibersegurança do bloco europeu para a consolidação de uma perigosa frente de guerra híbrida focada em infraestruturas críticas civis.
Desta vez, a investida atingiu gigantes do setor alimentício. Na Bélgica e no vizinho Grão-Ducado de Luxemburgo, a rede Ahold Delhaize confirmou a paralisação de balcões e câmaras frias em diversas filiais. No território belga, o impacto expandiu-se rapidamente para quase 15 unidades do grupo Carrefour e afetou cinco lojas da bandeira Spar, operadas sob regime de franquia pelo Grupo Colruyt. Simultaneamente, no Norte da Europa, o mercado sueco registrou avarias graves em pontos de venda das redes ICA e Coop. Mais a leste, a Estônia contabilizou os primeiros danos em instalações comerciais, confirmando o caráter transnacional da operação sabotadora.
Mecânica da sabotagem: do monitoramento à combustão
A sofisticação do ataque não reside na complexidade do código malicioso, mas na precisa manipulação de protocolos da chamada Internet das Coisas (IoT) aplicados à indústria. Antigamente operados por comandos eletromecânicos isolados e locais, os modernos compressores, evaporadores e sistemas de climatização comercial foram massivamente integrados a redes IP ao longo da última década. Essa transição permitiu a telemetria em tempo real e o ajuste remoto de parâmetros operacionais. Foi justamente essa porta de acesso remoto que os invasores exploraram para transformar equipamentos de conservação em vetores de destruição térmica.
Segundo relatórios de técnicos de manutenção e executivos das empresas de engenharia térmica afetadas, os cibercriminosos invadiram os servidores de gestão predial e forçaram a alteração dos ciclos de funcionamento dos evaporadores, ativando ininterruptamente o modo de degelo. Com os termostatos adulterados via software, as temperaturas de câmaras que deveriam operar sob congelamento profundo saltaram para impressionantes 50°C em poucas horas.
O aquecimento extremo e repentino não apenas provocou a perda total de toneladas de alimentos frescos e congelados, mas também colocou em risco a integridade física das estruturas. O superaquecimento contínuo dos motores e das resistências elétricas culminou em episódios de combustão e curtos-circuitos, exigindo a intervenção de brigadas de incêndio em algumas localidades.
Na Suécia, o padrão da investida ficou evidente nas primeiras horas do dia. Gerentes de unidades em Estocolmo relataram que o ataque ocorreu durante a madrugada, por volta das 2h. Quando as equipes de reposição chegaram aos estabelecimentos, por volta das 5h30, encontraram balcões totalmente inoperantes, exalando calor e com alertas de emergência ativos. O Centro Nacional de Cibersegurança da Suécia confirmou que já vinha monitorando uma série de vulnerabilidades em sistemas operacionais expostos e que havia emitido alertas recentes para que os operadores realizassem a atualização urgente dos firmwares de proteção.
Silêncio sobre autoria e o fantasma da guerra híbrida
Até o momento, nenhum grupo de cibercriminosos reivindicou publicamente a responsabilidade pelos ataques, e as autoridades policiais dos países afetados evitam apontar culpados antes da conclusão das perícias forenses digitais. No entanto, nos bastidores da diplomacia e da defesa europeia, a avaliação dominante é de que a operação extrapola a dinâmica habitual do cibercrime financeiro, como os ataques de ransomware voltados à extorsão, alinhando-se às táticas de desestabilização geopolítica.
A hipótese de um ataque patrocinado por atores estatais ganha força devido à escolha dos alvos e ao timing das ações. Ao paralisar a distribuição de alimentos e gerar pânico pontual no desabastecimento, os invasores testam a resiliência das redes civis da Europa em um momento de elevada tensão internacional. O evento de hoje reabre as feridas do incidente ocorrido no mês passado em solo francês e sugere que a infraestrutura logística de alimentos tornou-se a nova vulnerabilidade tática na engrenagem de segurança do continente.
Os prejuízos financeiros ainda estão sendo calculados, mas analistas do setor de varejo estimam que as perdas somem dezenas de milhões de euros, considerando a descarte de mercadorias, a perda de faturamento por portas fechadas e a necessidade de substituição integral dos compressores danificados. Enquanto equipes de TI trabalham em turno ininterrupto para isolar as redes de automação e aplicar patches de segurança emergenciais, o continente permanece em estado de vigilância reforçada contra novas incursões digitais no setor produtivo.
