Ataque cibernético manipula sistemas de refrigeração e causa incêndios em mais de 150 supermercados franceses

Um ataque cibernético na França resultou em danos materiais significativos ao manipular os sistemas de refrigeração de mais de 150 supermercados de redes como Intermarché, Leclerc e Coopérative U. A ofensiva, ocorrida entre a noite de domingo e a segunda-feira, forçou o desligamento de equipamentos, elevando a temperatura de alguns aparelhos a 50 graus, o que causou incêndios e a perda de grandes volumes de alimentos frescos.

Diferente de incidentes anteriores, como o ataque do grupo REvil ao software Kaseya em julho de 2021 — que derrubou terminais de pagamento da rede sueca Coop —, a ação recente focou na sabotagem direta de infraestruturas físicas. Ainda não há confirmação pública sobre o método de acesso aos sistemas ou se houve o uso de inteligência artificial para a execução do crime.

A estratégia do timing e a automação

O incidente reforça uma tendência de ataques concentrados em horários noturnos ou feriados, períodos em que as empresas operam com equipes reduzidas. Análises da Panda Security, baseadas em dados de autoridades britânicas e americanas, indicam que criminosos aguardam o fim do turno técnico para alterar configurações críticas, maximizando o tempo de impunidade e o impacto dos danos.

A execução dessas campanhas deixou de depender de operadores manuais em tempo real. Atualmente, sistemas automatizados realizam o rastreamento da internet, escaneiam portas, testam chaves e credenciais e detectam vulnerabilidades de forma autônoma. A integração de ferramentas de IA, como o Claude Mythos, tem sido um ponto central de debate no setor tecnológico por acelerar a modificação de códigos e o reconhecimento de alvos.

Essa autonomia permite que o invasor realize movimentos laterais na rede, obtenha privilégios e roube informações enquanto as equipes de segurança estão ausentes.

A falha na resposta humana

A vulnerabilidade exposta no setor de distribuição de alimentos francês revela que a presença de firewalls, antivírus e backups não garante a proteção total fora do horário comercial. O risco reside na dependência de intervenção humana: sensores de monitoramento que detectam anomalias, como o aumento de temperatura, tornam-se inúteis se não houver profissionais capacitados para agir em tempo real.

Essa fragilidade é especialmente crítica para:

• Pequenas e médias empresas;
• Grandes corporações com redes geograficamente dispersas e dificuldade em manter centros de segurança permanentes.

Assimetria na cibersegurança

Embora a inteligência artificial esteja sendo adotada para a defesa, há uma desproporção na eficácia. Um relatório da ISACA aponta que 41% dos profissionais de segurança utilizam IA para automatizar a detecção e resposta a ameaças, enquanto 40% a aplicam em tarefas rotineiras.

No entanto, a balança permanece favorável aos atacantes. Enquanto a IA reduz drasticamente o trabalho manual dos criminosos, as defesas corporativas ainda enfrentam gargalos burocráticos e escassez de recursos, tornando a resposta a incidentes mais lenta que a velocidade da ofensiva automatizada.