Página inicial
Atualidade

Ciberataque a supermercados em França: ESET alerta para vulnerabilidades críticas em Tecnologia Operacional (OT)

Ciberataque a supermercados em França: ESET alerta para vulnerabilidades críticas em Tecnologia Operacional (OT)

O impacto físico de uma intrusão digital em infraestruturas críticas

O recente ciberataque que comprometeu os sistemas de refrigeração de centenas de supermercados em França serviu como um alerta global para a convergência entre o mundo digital e a operação física. De acordo com uma análise detalhada da ESET, publicada a 14 de outubro de 2026, este incidente demonstrou de forma concreta como uma falha de segurança informática pode transbordar para a realidade física, resultando na perda de produtos frescos e congelados e na interrupção direta da atividade comercial.

A ESET sublinha que este ataque não visou apenas dados ou servidores convencionais, mas sim a Tecnologia Operacional (OT - Operational Technology). Este termo refere-se ao hardware e software que monitoriza ou controla dispositivos físicos, processos e eventos em empresas e infraestruturas. No caso francês, os atacantes conseguiram interferir remotamente com os equipamentos de frio, provando que sistemas ligados à Internet, quando mal protegidos, são portas abertas para sabotagem operacional.

A vulnerabilidade dos controladores industriais

O CERT-FR (Centro de Resposta a Incidentes de Segurança Informática de França) confirmou que vários controladores remotos utilizados em instalações de refrigeração foram comprometidos. Entre os equipamentos identificados estão controladores de marcas como Danfoss, Copeland e Dixell. A exposição direta destes painéis de gestão à Internet pública é, segundo a ESET e as autoridades francesas, uma violação direta das boas práticas de segurança, permitindo que cibercriminosos assumam o controlo de funções vitais das lojas.

Quando o risco digital se transforma em prejuízo operacional

A gestão remota de sistemas de climatização, refrigeração e linhas de produção oferece vantagens claras em termos de custos e eficiência, permitindo manutenções sem deslocações físicas. No entanto, a ESET alerta que essa mesma conectividade é o calcanhar de Aquiles das organizações se não for devidamente gerida. A utilização de versões de software desatualizadas e a falta de controlo sobre os acessos de técnicos e fornecedores externos são as principais causas de incidentes.

A análise da ESET recorda que os fabricantes têm trabalhado na correção destas falhas. No caso específico dos controladores Danfoss AK-SM8xxA, foram disponibilizadas correções em 2025 para vulnerabilidades que permitiam contornar mecanismos de autenticação, executar código remotamente e provocar a indisponibilidade total do sistema (DoS). O facto de o ataque ter ocorrido em 2026 em sistemas que já tinham correções disponíveis desde o ano anterior realça a falha na gestão de atualizações por parte das empresas.

O papel da ESET na proteção de ambientes OT

A segurança em ambientes industriais exige uma abordagem distinta da informática convencional (IT). A ESET investe na investigação de ameaças dirigidas especificamente a sistemas industriais e no desenvolvimento de soluções para proteger equipamentos que, muitas vezes, possuem longos ciclos de vida e não podem ser atualizados com a mesma frequência que um computador comum. Benoit Grunemwald, Evangelista de Cibersegurança na ESET França, afirma que “este incidente mostra de forma muito concreta que o risco de cibersegurança não termina nos dados”.

Segundo Grunemwald, “quando um sistema que controla refrigeração, aquecimento ou produção é comprometido, o impacto chega diretamente à operação, com produtos perdidos e custos elevados. A cibersegurança destes sistemas tem de ser tratada como um risco operacional e de gestão, e não apenas como um assunto da equipa de informática”.

As recomendações da ESET para o reforço da resiliência

Para evitar que mais empresas sofram paragens forçadas, a ESET delineou um conjunto de medidas essenciais que as organizações devem rever nos seus ambientes de tecnologia operacional. O primeiro passo é o mapeamento total dos ativos físicos que dependem de ligações digitais.

  • Conhecer os equipamentos e dependências críticas: Identificar todos os sistemas OT, as versões de software utilizadas e o impacto direto caso fiquem indisponíveis.
  • Eliminar a exposição direta à Internet: Painéis de gestão devem estar protegidos por VPNs, filtragem de endereços IP e autenticação reforçada. A ESET recomenda seguir as diretrizes do CERT-FR para limitar o acesso remoto.
  • Gestão rigorosa de atualizações e fim de vida: Aplicar correções de segurança assim que são disponibilizadas e adotar medidas compensatórias (como isolamento de rede) para equipamentos que já não recebem suporte.
  • Segmentação de redes: Separar a rede de informática de escritório (IT) da rede operacional (OT) para evitar que um vírus num computador se espalhe para os controladores de frio ou produção.

Ciber-resiliência e o quadro legislativo europeu

O incidente em França ocorre num momento de transição regulamentar na União Europeia. A ESET destaca a importância de dois regulamentos fundamentais: o Cyber Resilience Act (CRA) e a diretiva NIS2. O CRA, que entrou em vigor em dezembro de 2024, obriga os fabricantes a gerirem vulnerabilidades durante todo o ciclo de vida dos produtos, com regras de comunicação de falhas em vigor desde setembro de 2026.

Por outro lado, a NIS2 foca-se na responsabilidade da gestão e na segurança da cadeia de fornecimento. Para a ESET, a conformidade não deve ser vista apenas como uma obrigação legal, mas como um passo essencial para a continuidade do negócio. Tratar a cibersegurança como um risco de gestão permite que as empresas estejam preparadas para manter processos essenciais em funcionamento, mesmo quando um sistema digital falha, através de procedimentos manuais ou alternativas testadas previamente.

Perguntas Frequentes

O que é a Tecnologia Operacional (OT) referida pela ESET?

A Tecnologia Operacional (OT) engloba os sistemas de hardware e software que controlam equipamentos físicos, como máquinas de fábrica, sistemas de refrigeração e redes de energia. Ao contrário do IT tradicional, focado em dados, o OT foca-se na execução física.

Por que razão os sistemas de refrigeração de supermercados foram atacados?

Estes sistemas utilizam controladores ligados à rede para gestão remota. Se estes painéis estiverem expostos à Internet sem proteção ou com software desatualizado (como os modelos Danfoss e Copeland citados), os atacantes podem alterar temperaturas e desligar equipamentos.

O que mudou com o Cyber Resilience Act (CRA) em 2026?

Desde setembro de 2026, os fabricantes são obrigados a comunicar vulnerabilidades ativamente exploradas. A legislação visa garantir que produtos com componentes digitais sejam lançados e mantidos com níveis elevados de segurança ao longo da sua vida útil.

Leia também no netthings.pt

Google News

Siga o NetThings no Google News

Fique a par de todas as novidades tecnológicas em tempo real.

⭐ SEGUIR NO GOOGLE NEWS

Acompanhe-nos também em:

-->