Os sistemas de refrigeração estão a tornar-se um novo alvo de ciberataques, numa vaga de incidentes que está a afetar instalações comerciais e infraestruturas de conservação de produtos sensíveis em vários países europeus. A manipulação remota dos parâmetros de funcionamento dos equipamentos, nomeadamente das temperaturas de conservação e dos ciclos de descongelação, está a colocar em evidência os riscos associados à crescente digitalização e conectividade das instalações frigoríficas.

O Serviço Francês de Sangue (Établissement Français du Sang – EFS) confirmou que três das suas instalações foram afetadas por um incidente de cibersegurança que comprometeu os sistemas de monitorização e controlo de câmaras frigoríficas destinadas à conservação de produtos sanguíneos e amostras biológicas.

O incidente ocorreu a 2 de novembro, tendo sido identificadas alterações anormais nos parâmetros operacionais dos equipamentos, designadamente a elevação dos limiares de temperatura e de descongelação para valores extremamente elevados.

A rápida deteção das anomalias pelos sistemas de monitorização e alarme do EFS permitiu às equipas técnicas intervir atempadamente, corrigir as configurações afetadas e, quando necessário, transferir ou salvaguardar os produtos armazenados. Segundo a instituição francesa, não foram identificadas consequências para a saúde pública nem perdas de produtos sanguíneos.

Importa salientar que o EFS não terá sido diretamente o alvo do ataque. A intrusão informática terá ocorrido ao nível de um fornecedor de equipamentos e serviços de refrigeração, afetando os sistemas de monitorização remota utilizados nas instalações do serviço francês de sangue.

O incidente nas instalações do EFS não constitui um caso isolado. Desde meados de outubro, têm sido registados ataques informáticos a sistemas de refrigeração de estabelecimentos comerciais em vários países europeus.

Em França, uma primeira vaga de ataques terá afetado entre 250 e 350 supermercados, incluindo estabelecimentos de cadeias como Intermarché, Carrefour Market, Monoprix, E.Leclerc e Super U. Os ataques terão permitido aceder remotamente a controladores de refrigeração e alterar os respetivos parâmetros operacionais, incluindo a ativação de ciclos de descongelação, provocando a subida das temperaturas e a consequente deterioração de produtos alimentares frescos e congelados.

Uma segunda vaga, registada no início de novembro, afetou mais de uma centena de estabelecimentos comerciais em vários países europeus, entre os quais Bélgica, Países Baixos, Suécia, Luxemburgo, Irlanda e Estónia.

Os incidentes demonstram que os sistemas de controlo e gestão remota de instalações frigoríficas podem constituir uma porta de entrada para ações maliciosas com consequências físicas e económicas concretas.

A vulnerabilidade não se limita, portanto, à perda de informação ou à indisponibilidade de sistemas informáticos. A possibilidade de manipular remotamente os parâmetros de funcionamento dos equipamentos pode comprometer a conservação de alimentos, medicamentos, produtos sanguíneos e outros bens sensíveis à temperatura, provocar danos nos equipamentos e perturbar cadeias de abastecimento essenciais.

Perante a dimensão e a dispersão geográfica dos incidentes, a Comissão Europeia e a Agência da União Europeia para a Cibersegurança (ENISA) publicaram, a 4 de novembro de 2026, uma declaração conjunta sobre os ciberataques a sistemas de refrigeração na União Europeia.

A Comissão Europeia confirmou que, desde 11 de outubro, vários sistemas de refrigeração comercial e equipamentos associados foram afetados por incidentes de cibersegurança em diferentes Estados-Membros.

Na sequência de uma nova vaga de ataques ocorrida nos dias 1 e 2 de novembro, a Comissão Europeia, através da Direção-Geral das Redes de Comunicações, Conteúdos e Tecnologias (DG CONNECT), a ENISA, o Centro Europeu de Cibercriminalidade (EC3) da Europol, a Rede de Equipas de Resposta a Incidentes de Segurança Informática da UE (Rede CSIRTs) e a Rede Europeia de Organizações de Ligação para Crises Cibernéticas (EU-CyCLONe) intensificaram a coordenação e a partilha de informação.

As autoridades europeias recomendam às organizações afetadas que adotem medidas imediatas para reduzir a exposição dos sistemas vulneráveis e prevenir novos incidentes.

06/11/2026