{"id":2096,"date":"2026-11-12T13:26:04","date_gmt":"2026-11-12T16:26:04","guid":{"rendered":"https:\/\/news.ivy.com.br\/?p=2096"},"modified":"2026-11-12T13:26:05","modified_gmt":"2026-11-12T16:26:05","slug":"cyber-war-2026","status":"publish","type":"post","link":"https:\/\/news.ivy.com.br\/index.php\/2026\/11\/12\/cyber-war-2026\/","title":{"rendered":"CYBER WAR 2026: QUANDO HACKERS COME\u00c7ARAM A DESCONGELAR ALIMENTOS E AMEA\u00c7AR BANCOS DE SANGUE"},"content":{"rendered":"\n

Os ataques recentes \u00e0 infraestrutura cr\u00edtica revelam uma transforma\u00e7\u00e3o silenciosa: criminosos e grupos hacktivistas j\u00e1 conseguem manipular processos f\u00edsicos, comprometer cadeias de suprimentos e amea\u00e7ar servi\u00e7os essenciais sem presen\u00e7a f\u00edsica.<\/em><\/p>\n\n\n\n

Em resumo<\/strong>

Fran\u00e7a, 11 e 12 de outubro: cerca de 700 supermercados com refrigera\u00e7\u00e3o manipulada remotamente, segundo estimativa do governo franc\u00eas.
Europa, 1\u00ba e 2 de novembro: segunda onda em ao menos dez pa\u00edses adicionais e tr\u00eas sites do EFS que armazenam plasma. Nenhum produto sangu\u00edneo perdido.<\/strong>
Estados Unidos: Pent\u00e1gono investiga falhas de agosto em comissariados como suspeita de ataque; CISA, FBI, HHS, USDA e DOT emitem alerta conjunto em 5 de novembro.
Exposi\u00e7\u00e3o: mais de 5.000 dispositivos vis\u00edveis na internet, 740 nos EUA e 137 no Brasil. Exposto n\u00e3o significa comprometido.
Autoria e uso de IA: reivindica\u00e7\u00f5es de NoName057(16) e Z-Pentest n\u00e3o verificadas<\/strong>; sem evid\u00eancia p\u00fablica de uso de IA nos ataques.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

A madrugada em que o frio parou<\/strong><\/h1>\n\n\n\n

Na manh\u00e3 de 12 de outubro, funcion\u00e1rios de supermercados franceses abriram as lojas e encontraram congeladores mornos, c\u00e2maras frias fora de opera\u00e7\u00e3o e g\u00f4ndolas inteiras de produtos que j\u00e1 n\u00e3o podiam ser vendidos. Ningu\u00e9m havia arrombado portas. Ningu\u00e9m havia cortado a energia. Durante a madrugada, algu\u00e9m acessou remotamente os controladores que supervisionam a refrigera\u00e7\u00e3o e mudou o que eles deveriam fazer: colocou os equipamentos em modo de degelo e deixou a temperatura subir.<\/p>\n\n\n\n

No dia seguinte, o ministro da Economia, Roland Lescure, estimou em cerca de 700 o n\u00famero de supermercados atingidos, de um universo de aproximadamente 10 mil (La Cl\u00e9 Publique<\/a>; Unit 42<\/a>). \u00c9 uma ordem de grandeza oficial, n\u00e3o um balan\u00e7o auditado: a Reuters, em reportagem de 29 de outubro, falava em mais de 350 estabelecimentos. O Minist\u00e9rio P\u00fablico de Paris abriu investiga\u00e7\u00e3o e mencionou princ\u00edpios de inc\u00eandio (Next<\/a>). Diversas fontes relatam temperaturas de at\u00e9 50\u00b0C nos equipamentos manipulados.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

Figura 1. Linha do tempo dos incidentes, alertas e pesquisas citados no artigo.<\/em><\/p>\n\n\n\n

Tr\u00eas semanas depois, na madrugada de 1\u00ba para 2 de novembro, o mesmo padr\u00e3o reapareceu em supermercados da B\u00e9lgica, de Luxemburgo, da Su\u00e9cia, da Holanda, da Irlanda, da Est\u00f4nia e de outros pa\u00edses. Na mesma noite, c\u00e2maras frias que armazenam plasma do \u00c9tablissement Fran\u00e7ais du Sang (EFS), o servi\u00e7o nacional de sangue da Fran\u00e7a, tiveram seus limites de temperatura e degelo elevados a n\u00edveis extremos. Em 5 de novembro, cinco \u00f3rg\u00e3os federais americanos publicaram um alerta conjunto pedindo que operadores de refrigera\u00e7\u00e3o industrial tratassem a amea\u00e7a como imediata.<\/p>\n\n\n\n

Este artigo reconstr\u00f3i esses epis\u00f3dios a partir de fontes prim\u00e1rias e verific\u00e1veis. A conclus\u00e3o dispensa exagero: a ciberseguran\u00e7a deixou de ser apenas prote\u00e7\u00e3o de dados. O novo campo de risco est\u00e1 na manipula\u00e7\u00e3o digital de processos f\u00edsicos dos quais a economia e a sociedade dependem.<\/p>\n\n\n\n

O ataque que n\u00e3o precisou de malware<\/strong><\/h1>\n\n\n\n

O detalhe mais perturbador da campanha francesa \u00e9 a sua simplicidade. Em 12 de outubro, o CERT-FR, equipe nacional de resposta a incidentes vinculada \u00e0 ANSSI, publicou o alerta CERTFR-2026-ALE-012<\/a>, atualizado nos dias 13 e 16, relatando numerosos comprometimentos de controladores remotos de refrigera\u00e7\u00e3o das fam\u00edlias Danfoss AK-SM e AK-SC e dos sistemas Copeland e Dixell XWEB. A primeira recomenda\u00e7\u00e3o do \u00f3rg\u00e3o foi simples: retirar essas interfaces da internet.<\/p>\n\n\n\n

A Danfoss declarou \u00e0 imprensa francesa que os equipamentos comprometidos eram modelos obsoletos (AK-SM 800 e AK-SC 355) ou unidades AK-SM 800A sem atualiza\u00e7\u00e3o (Next<\/a>). A Copeland reconheceu vulnerabilidade em uma gera\u00e7\u00e3o de controladores XWEB EVO que j\u00e1 atingiu fim de vida e n\u00e3o receber\u00e1 nova corre\u00e7\u00e3o (CTOL<\/a>). A an\u00e1lise da SentinelLABS aponta interfaces administrativas expostas e senhas fracas como denominador comum. N\u00e3o houve malware, criptografia, roubo de dados ou pedido de resgate (SentinelLABS<\/a>).<\/p>\n\n\n\n

O vetor de acesso inicial ainda n\u00e3o foi confirmado publicamente para todos os casos. A Unit 42, da Palo Alto Networks, registra ampla especula\u00e7\u00e3o sobre vers\u00f5es vulner\u00e1veis de software e credenciais padr\u00e3o de f\u00e1brica, mas trata isso como hip\u00f3tese, n\u00e3o como fato estabelecido (Unit 42<\/a>).<\/p>\n\n\n\n

Os atacantes usaram fun\u00e7\u00f5es leg\u00edtimas dos pr\u00f3prios equipamentos. Um supervisor de refrigera\u00e7\u00e3o define setpoints, programa ciclos de degelo e dispara alarmes para dezenas de balc\u00f5es e c\u00e2maras de uma loja. Quem controla essa interface controla a temperatura.<\/p>\n\n\n\n

O atacante n\u00e3o precisa roubar o produto. Basta destruir as condi\u00e7\u00f5es necess\u00e1rias para preserv\u00e1-lo.<\/strong><\/p>\n\n\n\n

A segunda onda e o mapa do dano<\/strong><\/h1>\n\n\n\n

Na madrugada de 2 de novembro, o padr\u00e3o chegou ao varejo do norte da Europa. A Ahold Delhaize e a Colruyt relataram um incidente que afetou freezers e geladeiras em dezenas de lojas na B\u00e9lgica e em Luxemburgo (CNBC<\/a>). O Carrefour B\u00e9lgica falou em 15 de suas mais de 700 lojas, com impacto muito limitado. A IKEA confirmou uma loja em Mons. Na Su\u00e9cia, a Coop reportou seis ou sete lojas, e uma unidade ICA Kvantum em Sj\u00f6bo informou que seus equipamentos haviam sido ajustados para 50\u00b0C, embora a ICA n\u00e3o tenha confirmado ataque cibern\u00e9tico em n\u00edvel corporativo (The Hacker News<\/a>; AP via ABC News<\/a>). A Sabcobel, que mant\u00e9m a refrigera\u00e7\u00e3o da Delhaize, descreveu o mecanismo: os evaporadores foram colocados em modo de degelo, exatamente como na Fran\u00e7a (Euronews<\/a>).<\/p>\n\n\n\n

A Unit 42 consolida a segunda onda em pelo menos dez pa\u00edses adicionais e algo entre 100 e 115 estabelecimentos. As contagens variam entre fontes e devem ser lidas como estimativas. O Minist\u00e9rio P\u00fablico federal belga abriu investiga\u00e7\u00e3o criminal, e o comiss\u00e1rio europeu de Agricultura e Alimenta\u00e7\u00e3o, Christophe Hansen, classificou os ataques como tentativa deliberada de perturbar a cadeia de abastecimento e minar a confian\u00e7a do consumidor, ressalvando que a seguran\u00e7a alimentar do bloco n\u00e3o estava em risco (The Next Web<\/a>).<\/p>\n\n\n\n

At\u00e9 esta data, n\u00e3o h\u00e1 cifra consolidada e auditada de perdas da campanha. A Associated Press descreveu o preju\u00edzo da segunda onda como da ordem de milh\u00f5es de euros em alimentos descartados. Conv\u00e9m evitar uma confus\u00e3o que j\u00e1 aparece em parte da cobertura: a estimativa da Ahold Delhaize de redu\u00e7\u00e3o de \u20ac 200 milh\u00f5es a \u20ac 250 milh\u00f5es em vendas no quarto trimestre refere-se a um incidente de TI distinto, ocorrido em outubro, que tirou sistemas do ar na Europa e nos Estados Unidos (SecurityWeek<\/a>). N\u00e3o \u00e9 custo da manipula\u00e7\u00e3o de geladeiras. Serve, por\u00e9m, como refer\u00eancia do tamanho que um incidente operacional pode atingir no varejo alimentar.<\/p>\n\n\n\n

Plasma a menos 30 graus, limites em n\u00edveis extremos<\/strong><\/h1>\n\n\n\n

O caso que muda a natureza da conversa \u00e9 o do EFS. Na noite de 1\u00ba para 2 de novembro, um incidente de ciberseguran\u00e7a em um fornecedor de equipamentos de refrigera\u00e7\u00e3o alterou os par\u00e2metros de c\u00e2maras frias em tr\u00eas sites da institui\u00e7\u00e3o. Segundo o pr\u00f3prio EFS, os limites de temperatura e de degelo foram elevados a n\u00edveis extremamente altos. O seman\u00e1rio Le Canard encha\u00een\u00e9, que revelou o caso, afirmou que a temperatura normal de menos 30\u00b0C teria sido reprogramada para at\u00e9 110\u00b0C; o n\u00famero \u00e9 da publica\u00e7\u00e3o, n\u00e3o de comunicado oficial (AP via ABC7<\/a>).<\/p>\n\n\n\n

As c\u00e2maras armazenavam bolsas de plasma destinadas a transfus\u00e3o e plasma para fabrica\u00e7\u00e3o de medicamentos. O fornecedor identificado pela imprensa \u00e9 a Coolworld, que atribuiu a vulnerabilidade a um componente de terceiro, fora de seu controle direto. O EFS informou que n\u00e3o foi alvo direto, que seus sistemas de monitoramento e alarme detectaram rapidamente as anomalias e que os produtos foram transferidos ou protegidos. A institui\u00e7\u00e3o declarou que nenhuma consequ\u00eancia sanit\u00e1ria foi identificada, que nenhum produto sangu\u00edneo foi perdido e que coleta e distribui\u00e7\u00e3o seguiram sem interrup\u00e7\u00e3o (The Record<\/a>; BleepingComputer<\/a>). O Minist\u00e9rio da Sa\u00fade informou que o acesso remoto aos sistemas afetados foi desativado e que a apura\u00e7\u00e3o segue com a ANSSI (Fox Business<\/a>).<\/p>\n\n\n\n

\u00c9 preciso ser exato. Segundo todas as fontes oficiais dispon\u00edveis, n\u00e3o houve perda de sangue ou plasma nem dano a pacientes.<\/strong> O que houve foi a demonstra\u00e7\u00e3o de que um ataque \u00e0 cadeia de suprimentos tecnol\u00f3gica pode alcan\u00e7ar o estoque de um insumo m\u00e9dico cr\u00edtico, e de que o fator decisivo foi um controle independente: alarme, monitoramento e pessoas prontas para agir. O Health-ISAC emitiu boletim TLP:WHITE em 4 de novembro recomendando segregar controladores de refrigera\u00e7\u00e3o das redes hospitalares e treinar equipes para assumir controle manual dos equipamentos (Health-ISAC\/AHA<\/a>).<\/p>\n\n\n\n

A li\u00e7\u00e3o de governan\u00e7a \u00e9 direta: o EFS n\u00e3o foi atacado em sua rede. Foi alcan\u00e7ado pelo ecossistema de um prestador.<\/p>\n\n\n\n

Washington trata o frio como risco intersetorial<\/strong><\/h1>\n\n\n\n

Em 29 de outubro, a Reuters revelou que o Pent\u00e1gono trata como suspeita de ataque cibern\u00e9tico uma s\u00e9rie de falhas em freezers de comissariados militares ocorrida no fim de agosto, mais de seis semanas antes da onda francesa. Ao menos seis comissariados foram afetados; em Fort Huachuca, no Arizona, a base informou em 26 de agosto que o freezer havia entrado em modo de degelo e aquecido os alimentos (Reuters via Taiwan News<\/a>). O Pent\u00e1gono limitou-se a dizer que uma unidade do Cyber Command trabalha com parceiros interag\u00eancias e for\u00e7as de seguran\u00e7a. A Nextgov\/FCW relatou, com base em duas fontes, que autoridades suspeitam de atores ligados ao Ir\u00e3 (Nextgov<\/a>). Nada disso foi confirmado oficialmente. Trata-se de investiga\u00e7\u00e3o, n\u00e3o de conclus\u00e3o.<\/p>\n\n\n\n

Uma semana depois, em 5 de novembro, CISA, FBI, HHS, USDA e Departamento de Transportes publicaram o fact sheet US Government Partners Urge Hardening Industrial Refrigeration and Cold Chain Monitoring Systems<\/a>, classificado como TLP:CLEAR (PDF no IC3<\/a>). O documento descreve atividade maliciosa global contra controladores eletr\u00f4nicos de temperatura e sistemas comerciais de refrigera\u00e7\u00e3o em varejo alimentar e armazenagem a frio. Cita bypass de autentica\u00e7\u00e3o, inje\u00e7\u00e3o arbitr\u00e1ria de c\u00f3digo e configura\u00e7\u00f5es fracas como caminhos de explora\u00e7\u00e3o, e alerta que invasores podem for\u00e7ar ciclos cont\u00ednuos de aquecimento ou degelo, com risco de perda de estoques, dano a equipamentos e inc\u00eandio. N\u00e3o nomeia fabricantes, vulnerabilidades espec\u00edficas nem autores.<\/p>\n\n\n\n

O dado mais relevante para conselhos \u00e9 a composi\u00e7\u00e3o dos signat\u00e1rios: sa\u00fade, agricultura e transportes ao lado das ag\u00eancias de seguran\u00e7a. Os setores mencionados incluem Sa\u00fade e Sa\u00fade P\u00fablica, Qu\u00edmico, Alimenta\u00e7\u00e3o e Agricultura e Sistemas de Transporte. Chris Butera, diretor executivo assistente interino de ciberseguran\u00e7a da CISA, resumiu a orienta\u00e7\u00e3o: toda organiza\u00e7\u00e3o que depende de refrigera\u00e7\u00e3o e de sistemas de monitoramento deve presumir que pode ser alvo (Help Net Security<\/a>). A recomenda\u00e7\u00e3o central n\u00e3o tem nada de sofisticado: tirar os controladores da internet, isol\u00e1-los da rede corporativa, aplicar atualiza\u00e7\u00f5es, trocar credenciais padr\u00e3o e monitorar a temperatura de forma independente do controlador.<\/p>\n\n\n\n

O mapa da exposi\u00e7\u00e3o: Brasil e Estados Unidos no radar<\/strong><\/h1>\n\n\n\n

Publicada em 6 de novembro, a an\u00e1lise da Unit 42 identificou, entre 5 e 6 de novembro, mais de 5.000 dispositivos expostos \u00e0 internet de fabricantes citados no alerta do CERT-FR. Os Estados Unidos lideram, com 740, seguidos por China (625), It\u00e1lia (370), Alemanha (262), Fran\u00e7a (234), Espanha (220), Gr\u00e9cia (177), Turquia (153) e Brasil (137) (Unit 42<\/a>).<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

Figura 2. Dispositivos expostos por pa\u00eds (Unit 42). Exposi\u00e7\u00e3o n\u00e3o equivale a comprometimento.<\/em><\/p>\n\n\n\n

Tr\u00eas ressalvas s\u00e3o indispens\u00e1veis. Primeira: dispositivo exposto n\u00e3o significa dispositivo comprometido, nem necessariamente vulner\u00e1vel<\/strong>, advert\u00eancia feita pela pr\u00f3pria Unit 42. Segunda: a contagem cobre fabricantes espec\u00edficos, uma janela de dois dias e apenas o que \u00e9 vis\u00edvel por varredura externa. Terceira: a exposi\u00e7\u00e3o reage rapidamente a crises. Na Fran\u00e7a, os dispositivos expostos ca\u00edram de 1.853 (1\u00ba a 15 de outubro) para 316 (1\u00ba a 6 de novembro). A Censys mediu queda de 71% nos pain\u00e9is Danfoss StoreView franceses entre 11 e 14 de outubro, em grande parte porque operadores desconectaram os equipamentos em vez de corrigi-los (Infosecurity Magazine<\/a>).<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Figura 3. Queda da exposi\u00e7\u00e3o na Fran\u00e7a ap\u00f3s a primeira onda (Unit 42).<\/em><\/p>\n\n\n\n

Em escopo mais amplo, a Forescout Vedere Labs registrou 12.976 observa\u00e7\u00f5es de servi\u00e7os de gest\u00e3o de refrigera\u00e7\u00e3o expostos em 6.017 endere\u00e7os IP de 99 pa\u00edses e territ\u00f3rios, com cerca de 80% dos servi\u00e7os Danfoss StoreView observados rodando firmware antigo potencialmente afetado por falhas conhecidas (Forescout<\/a>). Observa\u00e7\u00e3o de servi\u00e7o n\u00e3o equivale a equipamento f\u00edsico.<\/p>\n\n\n\n

N\u00e3o h\u00e1 confirma\u00e7\u00e3o p\u00fablica de que a campanha europeia tenha atingido supermercados, frigor\u00edficos ou hemocentros brasileiros. Tamb\u00e9m n\u00e3o h\u00e1 confirma\u00e7\u00e3o de que os casos americanos tenham a mesma origem dos europeus. O que existe \u00e9 o mesmo modelo de exposi\u00e7\u00e3o: controladores acess\u00edveis pela internet, mantidos por terceiros, com ciclos de vida longos.<\/p>\n\n\n\n

Cyber war? Reivindica\u00e7\u00e3o n\u00e3o \u00e9 atribui\u00e7\u00e3o<\/strong><\/h1>\n\n\n\n

Entre 3 e 4 de novembro, os grupos pr\u00f3-R\u00fassia NoName057(16) e Z-Pentest reivindicaram os ataques em v\u00eddeo e em mensagens no Telegram, depois apagadas. O NoName teria divulgado uma amostra de credenciais supostamente ligadas \u00e0 Danfoss. Nenhuma dessas alega\u00e7\u00f5es foi verificada de forma independente (Cybernews<\/a>; Unit 42<\/a>).<\/p>\n\n\n\n

Tr\u00eas camadas precisam ser separadas. A reivindica\u00e7\u00e3o \u00e9 uma declara\u00e7\u00e3o p\u00fablica, muitas vezes oportunista, feita para ganhar visibilidade. A atribui\u00e7\u00e3o t\u00e9cnica exige evid\u00eancia forense: infraestrutura, ferramentas, credenciais, telemetria. A comprova\u00e7\u00e3o de patroc\u00ednio estatal exige ainda mais, um v\u00ednculo demonstrado entre o operador e um Estado. Nos ataques de refrigera\u00e7\u00e3o de 2026, apenas a primeira camada \u00e9 p\u00fablica.<\/p>\n\n\n\n

O contexto explica por que a hip\u00f3tese russa \u00e9 tratada como plaus\u00edvel. A SentinelLABS lembra que o Departamento de Justi\u00e7a americano atribuiu ao grupo CARR um incidente em uma processadora de carnes em Los Angeles em 2024, e que grupos alinhados \u00e0 R\u00fassia j\u00e1 haviam reivindicado ataques a refrigera\u00e7\u00e3o. Ainda assim, a mesma an\u00e1lise conclui que a autoria permanece em aberto e adverte que um m\u00e9todo comum contra uma superf\u00edcie de ataque comum \u00e9 evid\u00eancia fraca de autor comum (SentinelLABS<\/a>). A suspeita sobre o Ir\u00e3 refere-se apenas aos casos americanos e \u00e9 descrita como provis\u00f3ria.<\/p>\n\n\n\n

Chamar isso de guerra cibern\u00e9tica no sentido militar seria impreciso. O que os fatos sustentam \u00e9 algo mais inc\u00f4modo: uma zona cinzenta em que atores de baixa sofistica\u00e7\u00e3o, com ou sem tutela estatal, conseguem produzir efeitos f\u00edsicos, econ\u00f4micos e psicol\u00f3gicos em larga escala a um custo baix\u00edssimo. Para governos, a distin\u00e7\u00e3o entre criminoso, hacktivista e proxy importa para a resposta diplom\u00e1tica. Para o operador da c\u00e2mara fria, o controle que falta \u00e9 o mesmo.<\/p>\n\n\n\n

Intelig\u00eancia artificial: o que se sabe e o que n\u00e3o se sabe<\/strong><\/h1>\n\n\n\n

N\u00e3o h\u00e1 evid\u00eancia p\u00fablica de que intelig\u00eancia artificial tenha sido usada nesses ataques. Nenhuma autoridade, fabricante ou v\u00edtima afirmou isso, e a cobertura especializada registra a aus\u00eancia de v\u00ednculo (Axios<\/a>).<\/p>\n\n\n\n

O que existe \u00e9 um experimento que altera o c\u00e1lculo de risco. Em relat\u00f3rio de 13 de outubro, a Claroty Team82 mostrou que um agente de programa\u00e7\u00e3o com IA, guiado por pesquisadores e alimentado apenas com firmware p\u00fablico e descri\u00e7\u00f5es de tr\u00eas vulnerabilidades j\u00e1 divulgadas no Danfoss AK-SM 800A, obteve acesso root a um equipamento de laborat\u00f3rio em cerca de 28 minutos, com custo aproximado de US$ 6 em uso do modelo. As falhas j\u00e1 haviam sido corrigidas pelo fabricante no firmware R4.3.1, e a pr\u00f3pria Claroty registra que o caminho efetivamente usado na Fran\u00e7a n\u00e3o foi estabelecido (Cybernews<\/a>).<\/p>\n\n\n\n

A conclus\u00e3o \u00e9 desconfort\u00e1vel para quem concentra or\u00e7amento em amea\u00e7as ex\u00f3ticas. A IA encurta o intervalo entre a divulga\u00e7\u00e3o de uma falha e sua explora\u00e7\u00e3o pr\u00e1tica, mas os ataques de 2026 entraram por portas abertas havia anos: interface na internet, firmware desatualizado, senha padr\u00e3o, acesso de manuten\u00e7\u00e3o compartilhado. Estamos concentrando investimentos contra o advers\u00e1rio mais sofisticado enquanto deixamos o termostato conectado \u00e0 internet?<\/strong><\/p>\n\n\n\n

Como um comando digital vira dano f\u00edsico<\/strong><\/h1>\n\n\n\n

Para executivos, o mecanismo cabe em uma frase: o controlador industrial faz exatamente o que lhe mandam, e ningu\u00e9m est\u00e1 olhando \u00e0s tr\u00eas da manh\u00e3.<\/p>\n\n\n\n

Em lojas e centros de distribui\u00e7\u00e3o, um supervisor central conversa com controladores de campo, muitas vezes por protocolos industriais como o Modbus, que n\u00e3o foram desenhados com autentica\u00e7\u00e3o forte. Quando a interface administrativa desse supervisor est\u00e1 acess\u00edvel pela internet, protegida por senha fraca ou rodando firmware com falhas conhecidas, o invasor n\u00e3o precisa de exploit in\u00e9dito. Basta alterar setpoints, estender ciclos de degelo ou silenciar alarmes. Nos termos do MITRE ATT&CK for ICS<\/a>, o padr\u00e3o relatado publicamente \u00e9 compat\u00edvel com Internet Accessible Device (T0883) e uso de credenciais padr\u00e3o ou v\u00e1lidas (T0812, T0859) como acesso, seguidos de Modify Parameter (T0836) e Manipulation of Control (T0831), com impactos de Damage to Property (T0879) e Loss of Productivity and Revenue (T0828). Esse mapeamento \u00e9 infer\u00eancia anal\u00edtica a partir de relatos p\u00fablicos, n\u00e3o conclus\u00e3o forense oficial.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Figura 4. Cadeia conceitual de um ataque digital com consequ\u00eancia f\u00edsica.<\/em><\/p>\n\n\n\n

Dois fatores ampliam o dano. O primeiro \u00e9 a escala: redes varejistas e prestadores gerenciam centenas de lojas com o mesmo modelo de acesso, e uma credencial de manuten\u00e7\u00e3o compartilhada pode abrir muitas portas ao mesmo tempo. O segundo \u00e9 o hor\u00e1rio: as altera\u00e7\u00f5es ocorreram de madrugada, quando h\u00e1 menos gente para reagir. O caso do EFS mostra o contraponto: monitoramento independente e resposta humana r\u00e1pida transformaram um incidente potencialmente grave em um evento sem perdas.<\/p>\n\n\n\n

O padr\u00e3o n\u00e3o se limita \u00e0 refrigera\u00e7\u00e3o. Em 30 de julho, FBI e EPA alertaram que concession\u00e1rias de \u00e1gua e esgoto em ao menos sete estados americanos haviam relatado incidentes desde 27 de julho, envolvendo controladores l\u00f3gicos program\u00e1veis Rockwell MicroLogix 1100 e 1400 expostos \u00e0 internet, com efeitos como perda de press\u00e3o e alagamento (FBI\/IC3<\/a>). Na janela de 26 de outubro a 9 de novembro, os demais incidentes relevantes em infraestrutura cr\u00edtica que pudemos verificar, como o que levou a Secretaria de Sa\u00fade de Mato Grosso a suspender sistemas em 1\u00ba de novembro mantendo urg\u00eancia e regula\u00e7\u00e3o em opera\u00e7\u00e3o (Converg\u00eancia Digital<\/a>), atingiram sistemas de TI, n\u00e3o processos f\u00edsicos.<\/p>\n\n\n\n

A seguran\u00e7a digital deixou de terminar no datacenter. Agora alcan\u00e7a o ambiente f\u00edsico.<\/strong><\/p>\n\n\n\n

O problema invis\u00edvel: quem \u00e9 dono do controlador?<\/strong><\/h1>\n\n\n\n

A pergunta mais dif\u00edcil que esses incidentes imp\u00f5em n\u00e3o \u00e9 t\u00e9cnica. \u00c9 de responsabilidade. Na maioria das empresas, o controlador de refrigera\u00e7\u00e3o n\u00e3o est\u00e1 no invent\u00e1rio de TI, n\u00e3o passa pelo SOC, n\u00e3o entra no programa de gest\u00e3o de vulnerabilidades e \u00e9 mantido por um terceiro com acesso remoto pr\u00f3prio. A \u00e1rea de facilities enxerga o equipamento como ativo f\u00edsico; a seguran\u00e7a da informa\u00e7\u00e3o, quando enxerga, v\u00ea um endere\u00e7o IP. O contrato com o prestador raramente define quem atualiza o firmware, quem troca credenciais, quem monitora o acesso e quem responde de madrugada.<\/p>\n\n\n\n

Foi nesse v\u00e1cuo que os ataques de 2026 aconteceram. A converg\u00eancia entre TI, TO, IoT e IIoT n\u00e3o \u00e9 tend\u00eancia futura: ela j\u00e1 est\u00e1 no corredor de congelados. A governan\u00e7a, em muitos casos, ainda n\u00e3o chegou l\u00e1.<\/p>\n\n\n\n

Do incidente ao balan\u00e7o: quantificando o risco<\/strong><\/h1>\n\n\n\n

Esse risco raramente aparece no relat\u00f3rio ao conselho porque n\u00e3o se parece com vazamento de dados. Mas tem tradu\u00e7\u00e3o financeira direta: descarte de estoque perec\u00edvel, ruptura de g\u00f4ndola, receita perdida, dano a compressores e evaporadores, horas de t\u00e9cnicos, penalidades contratuais, exposi\u00e7\u00e3o regulat\u00f3ria sanit\u00e1ria e reputa\u00e7\u00e3o. Na sa\u00fade, entra um componente que n\u00e3o admite arredondamento: a seguran\u00e7a do paciente.<\/p>\n\n\n\n

O FAIR (Factor Analysis of Information Risk) permite transformar essa narrativa em n\u00fameros defens\u00e1veis sem inventar valores. A frequ\u00eancia de eventos de perda \u00e9 estimada a partir da exposi\u00e7\u00e3o real (quantos controladores est\u00e3o acess\u00edveis, com que firmware, sob qual modelo de acesso de terceiros) e da atividade de amea\u00e7a observada. A magnitude combina perdas prim\u00e1rias, como estoque descartado por loja ou c\u00e2mara, horas de reparo e substitui\u00e7\u00e3o de equipamentos, com perdas secund\u00e1rias, como resposta regulat\u00f3ria, contratos e reputa\u00e7\u00e3o. Cada premissa deve ser documentada e calibrada com dados da pr\u00f3pria empresa: valor m\u00e9dio de estoque refrigerado por unidade, tempo m\u00e9dio de detec\u00e7\u00e3o fora do hor\u00e1rio comercial, n\u00famero de sites atendidos por um mesmo prestador. Com isso, o CISO deixa de pedir or\u00e7amento para “seguran\u00e7a OT” e passa a demonstrar quanto cada controle reduz a perda anualizada esperada.<\/p>\n\n\n\n

O que os conselhos precisam exigir<\/strong><\/h1>\n\n\n\n

Para conselheiros e CEOs, o primeiro passo \u00e9 reconhecer que sistemas de controle f\u00edsico s\u00e3o risco de neg\u00f3cio, n\u00e3o detalhe de manuten\u00e7\u00e3o. Eles devem entrar no apetite de risco, no plano de continuidade e no reporte peri\u00f3dico ao conselho, com m\u00e9tricas de exposi\u00e7\u00e3o e cen\u00e1rios quantificados.<\/p>\n\n\n\n

Para CISOs, a prioridade \u00e9 visibilidade: invent\u00e1rio de ativos OT e IoT, monitoramento cont\u00ednuo da superf\u00edcie externa, inclus\u00e3o desses ativos na gest\u00e3o de vulnerabilidades e no SOC, e intelig\u00eancia de amea\u00e7as que acompanhe alertas como os do CERT-FR, da CISA e do Health-ISAC. O NIST CSF 2.0, o NIST SP 800-82 e a IEC 62443 oferecem o vocabul\u00e1rio comum.<\/p>\n\n\n\n

Para COOs e gestores industriais, o controle que salvou o plasma do EFS deve virar regra: monitoramento de temperatura e alarmes independentes do controlador principal, procedimentos de opera\u00e7\u00e3o manual, testes de conting\u00eancia e equipes de plant\u00e3o treinadas para agir fora do hor\u00e1rio.<\/p>\n\n\n\n

Para gestores de fornecedores, o acesso remoto de manuten\u00e7\u00e3o precisa sair do improviso: gateway seguro com autentica\u00e7\u00e3o multifator, credenciais \u00fanicas por t\u00e9cnico e por site, registro de sess\u00f5es, cl\u00e1usulas contratuais de atualiza\u00e7\u00e3o e de notifica\u00e7\u00e3o de incidentes, e avalia\u00e7\u00e3o peri\u00f3dica proporcional ao risco.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Figura 5. Responsabilidades por n\u00edvel executivo.<\/em><\/p>\n\n\n\n

Cinco perguntas que todo conselho deveria fazer ao CISO esta semana:<\/p>\n\n\n\n

    \n
  1. Quantos controladores de processos f\u00edsicos da empresa est\u00e3o acess\u00edveis pela internet hoje, e quem verificou?<\/li>\n\n\n\n
  2. Quais fornecedores t\u00eam acesso remoto a esses sistemas, com que credenciais e com que registro?<\/li>\n\n\n\n
  3. Se um controlador for manipulado \u00e0s tr\u00eas da manh\u00e3, quem \u00e9 alertado, em quanto tempo e por qual canal independente?<\/li>\n\n\n\n
  4. Qual \u00e9 a perda anualizada estimada para um cen\u00e1rio de manipula\u00e7\u00e3o simult\u00e2nea em m\u00faltiplos sites, e com quais premissas?<\/li>\n\n\n\n
  5. Quais equipamentos est\u00e3o em fim de vida, sem corre\u00e7\u00e3o dispon\u00edvel, e qual \u00e9 o plano de substitui\u00e7\u00e3o?<\/li>\n<\/ol>\n\n\n\n

    O frio como indicador<\/strong><\/h1>\n\n\n\n

    Nenhuma bolsa de plasma foi perdida na Fran\u00e7a. Esse \u00e9 o fato mais importante e o mais f\u00e1cil de esquecer. Ele mostra que a defesa funcionou onde havia controle independente, monitoramento ativo e pessoas preparadas. Mostra tamb\u00e9m que a margem foi pequena.<\/p>\n\n\n\n

    Os ataques de 2026 n\u00e3o exigiram malware, n\u00e3o pediram resgate e n\u00e3o roubaram um \u00fanico registro. Exploraram o que estava exposto e usaram fun\u00e7\u00f5es leg\u00edtimas para produzir dano f\u00edsico em escala.<\/p>\n\n\n\n

    O pr\u00f3ximo incidente cr\u00edtico pode n\u00e3o come\u00e7ar com um ransomware. Pode come\u00e7ar com uma temperatura alterada.<\/strong><\/p>\n\n\n\n

    O objetivo deste texto n\u00e3o \u00e9 provocar medo. \u00c9 registrar, com evid\u00eancias, que a pr\u00f3xima crise cibern\u00e9tica pode come\u00e7ar no software e terminar no mundo f\u00edsico. As empresas que tratarem o controlador de temperatura com a mesma seriedade que o servidor de dados estar\u00e3o do lado certo dessa hist\u00f3ria.<\/p>\n\n\n\n

    Refer\u00eancias documentais<\/strong><\/h1>\n\n\n\n
      \n
    1. CERT-FR\/ANSSI. Alerta CERTFR-2026-ALE-012, 12\/10\/2026 (atualizado em 13 e 16\/10). https:\/\/cert.cyber.gouv.fr\/alerte\/CERTFR-2026-ALE-012<\/a><\/li>\n\n\n\n
    2. CISA, FBI, HHS, USDA, DOT. US Government Partners Urge Hardening Industrial Refrigeration and Cold Chain Monitoring Systems, 05\/11\/2026. https:\/\/www.cisa.gov\/resources-tools\/resources\/us-government-partners-urge-hardening-industrial-refrigeration-and-cold-chain-monitoring-systems<\/a> | https:\/\/www.ic3.gov\/CSA\/2026\/261105.pdf<\/a><\/li>\n\n\n\n
    3. Palo Alto Networks Unit 42. Turning Up the Heat: Inside the Attacks on Europe’s Refrigeration System, 06\/11\/2026. https:\/\/unit42.paloaltonetworks.com\/europes-refrigeration-systems-attacks\/<\/a><\/li>\n\n\n\n
    4. Health-ISAC. TLP:WHITE Threat Bulletin: Alleged Attack on French Blood Establishment (EFS), 04\/11\/2026. https:\/\/www.aha.org\/h-isac-green-reports\/2026-11-04-h-isac-tlp-white-threat-bulletin-alleged-attack-french-blood-establishment-efs<\/a><\/li>\n\n\n\n
    5. SentinelLABS. Defrost and Disrupt: An Assessment of Europe’s Refrigeration Attacks, 11\/2026. https:\/\/www.sentinelone.com\/labs\/defrost-and-disrupt-an-assessment-of-europe-s-refrigeration-attacks\/<\/a><\/li>\n\n\n\n
    6. Forescout Vedere Labs. Cold Chain, Open Control, 22\/10\/2026. https:\/\/www.forescout.com\/blog\/cold-chain-open-control-exposed-refrigeration-systems-reveal-global-risk\/<\/a><\/li>\n\n\n\n
    7. FBI e EPA. PSA I-073026-PSA, 30\/07\/2026. https:\/\/www.ic3.gov\/PSA\/2026\/PSA260730.pdf<\/a><\/li>\n\n\n\n
    8. The Record. French blood service hit by Europe-wide cyberattacks on refrigeration, 11\/2026. https:\/\/therecord.media\/france-cyberattack-blood-refrigeration<\/a><\/li>\n\n\n\n
    9. Associated Press (via ABC7). Cyberattack hits French blood bank site but no blood products are compromised, 04\/11\/2026. https:\/\/abc7news.com\/story\/cyberattack-hits-french-blood-bank-site-no-products-are-compromised\/20015587\/<\/a><\/li>\n\n\n\n
    10. Reuters (via Taiwan News). Pentagon treating military base freezer malfunctions as suspected hack, 29\/10\/2026. https:\/\/taiwannews.com.tw\/en\/news\/6468179<\/a><\/li>\n\n\n\n
    11. Nextgov\/FCW. Officials suspect Iran in series of cyberattacks on military base freezers, 10\/2026. https:\/\/www.nextgov.com\/cybersecurity\/2026\/10\/officials-suspect-iran-series-cyberattacks-military-base-freezers\/416934\/<\/a><\/li>\n\n\n\n
    12. The Hacker News. New Wave of Refrigeration Cyberattacks Hits Supermarkets Across Europe, 03\/11\/2026. https:\/\/thehackernews.com\/2026\/11\/second-wave-of-cyberattacks-hits.html<\/a><\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"

      Os ataques recentes \u00e0 infraestrutura cr\u00edtica revelam uma transforma\u00e7\u00e3o silenciosa: criminosos e grupos hacktivistas j\u00e1 conseguem manipular processos f\u00edsicos, comprometer cadeias de suprimentos e amea\u00e7ar servi\u00e7os essenciais sem presen\u00e7a f\u00edsica. Em resumo Fran\u00e7a, 11 e 12 de outubro: cerca de 700 supermercados com refrigera\u00e7\u00e3o manipulada remotamente, segundo estimativa do governo franc\u00eas.Europa, 1\u00ba e 2 de novembro: segunda onda em ao menos dez pa\u00edses adicionais e tr\u00eas sites do EFS que armazenam plasma. Nenhum produto sangu\u00edneo perdido.Estados Unidos: Pent\u00e1gono investiga falhas de agosto em comissariados como suspeita de ataque; CISA, FBI, HHS, USDA e DOT emitem alerta conjunto em 5 de<\/p>\n","protected":false},"author":8,"featured_media":2102,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,51,126,53],"tags":[90,82,69],"class_list":["post-2096","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","category-ciber","category-mercado-negocios","category-tecnologia","tag-ciberseguranca","tag-tecnologia","tag-ti"],"_links":{"self":[{"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/posts\/2096","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/comments?post=2096"}],"version-history":[{"count":1,"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/posts\/2096\/revisions"}],"predecessor-version":[{"id":2103,"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/posts\/2096\/revisions\/2103"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/media\/2102"}],"wp:attachment":[{"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/media?parent=2096"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/categories?post=2096"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/news.ivy.com.br\/index.php\/wp-json\/wp\/v2\/tags?post=2096"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}