Hack remoto desligou refrigeração de lojas em ao menos sete países, elevando freezers a 50°C e fazendo descartar alimentos. Especialistas alertam que falhas em aparelhos IoT podem atingir também veículos conectados.
Os ataques cibernéticos que desligaram geladeiras de supermercados na Europa reacenderam o debate sobre a segurança de dispositivos conectados — e colocaram em destaque riscos que também atingem veículos cada vez mais integrados à internet.
No último dia 2, invasores assumiram à distância a refrigeração de dezenas de lojas em ao menos sete países, entre eles Bélgica, Suécia e Irlanda, elevando a temperatura de freezers a até 50ºC e forçando o descarte de alimentos. Foi a segunda onda em menos de um mês: em outubro, mais de 500 supermercados da França sofreram ataque semelhante.
A Comissão Europeia classificou as invasões como tentativa deliberada de afetar o abastecimento de comida. A Rússia, principal suspeita, nega envolvimento. Equipamentos de refrigeração eram controlados pela internet para permitir que empresas ajustassem temperatura a distância, e, segundo o Centro de Cibersegurança da Bélgica, a inteligência artificial tem facilitado a exploração de falhas em sistemas desse tipo.
O paralelo com a indústria automotiva é direto: carros modernos dependem de módulos conectados, atualizações remotas e serviços em nuvem, e já houve demonstrações públicas de controle remoto de funções críticas. Em 2015, pesquisadores assumiram o controle de um Jeep Cherokee em movimento por meio do sistema multimídia, episódio que resultou em recall de 1,4 milhão de veículos.
O caso mais recente citado envolve um modelo comercializado no Brasil. Em setembro, um especialista em segurança digital, a pedido de uma emissora pública australiana, invadiu uma BYD Shark — picape híbrida plug-in — por um ponto de acesso sem senha. No teste, ele travou as portas, acionou os limpadores, ativou o microfone da cabine e apagou os faróis enquanto a picape circulava à noite.
A BYD reconheceu uma falha de software e prepara a correção por atualização remota. Segundo a marca, o controle de faróis e limpadores exigiu acesso direto à fiação.
Na Europa, carros novos precisam de certificação de cibersegurança desde julho de 2024; no Brasil, não há regra equivalente. Apesar dos riscos, a conectividade segue em expansão no setor automotivo: a General Motors prepara o OnStar AI, assistente com inteligência artificial que armazenará em nuvem gravações das câmeras de painel.
Por outro lado, há propostas de produto que reduzem a superfície de ataque. A startup Slate Auto, apoiada por Jeff Bezos, oferece uma picape 100% elétrica sem modem nem central multimídia de série, com climatização remota disponível apenas via módulo opcional. Sem o celular do proprietário por perto, a picape não se conecta a nada. A empresa afirma que não venderá dados do aplicativo e que só coleta o necessário para diagnóstico, manutenção e atualizações.
O episódio das geladeiras e as vulnerabilidades demonstradas em veículos reforçam que a expansão da conectividade impõe à indústria automotiva desafios técnicos e regulatórios: é preciso combinar serviços conectados com arquitetura de segurança, rotinas de atualização e certificação contínua para reduzir vetores de ataque.
