Monitorizar à distância uma instalação de refrigeração evita deslocar um técnico para cada controlo. Mas uma interface capaz de transmitir dados também pode dar acesso às definições que comandam o sistema de refrigeração. Tanto nas reservas de produtos sanguíneos como numa empresa do setor alimentar, proteger a cadeia de frio implica, por isso, uma questão menos visível: quem pode aceder remotamente aos comandos e em que condições?
No Luxemburgo, a Cruz Vermelha indica que as atividades de colheita e o armazenamento de produtos sanguíneos não foram afetados pelos incidentes recentes. Ao mesmo tempo, as autoridades acompanham ataques dirigidos a controladores de refrigeração na Europa. Estas situações põem em evidência uma dimensão concreta da cibersegurança: a proteção dos equipamentos que asseguram as atividades do dia a dia.
O frio também depende de comandos digitais
Numa instalação comercial, um controlador ou sistema de supervisão pode permitir monitorizar parâmetros e alterar à distância o funcionamento do sistema. Esta ligação facilita o acompanhamento e a manutenção, mas também cria um ponto de acesso digital. Se uma interface de gestão estiver diretamente exposta à Internet, uma pessoa não autorizada poderá tentar alterar a configuração.
As definições não são todas equivalentes. Consultar um valor, receber um alerta e alterar um comando são capacidades diferentes. Uma alteração da configuração, nomeadamente dos intervalos de descongelação, pode perturbar o funcionamento previsto da instalação. Por isso, a proteção não consiste apenas em verificar se um ecrã indica uma temperatura: abrange também os direitos de acesso e os parâmetros que controlam o equipamento.
O CERT-FR, organismo francês de resposta a incidentes informáticos, publicou um alerta a 12 de outubro, atualizado a 16 de outubro. O alerta visa especificamente controladores remotos de instalações de refrigeração.
Consequências que vão além do equipamento
Uma alteração das condições de refrigeração pode comprometer mercadorias e interromper uma atividade. Na Cobolux, empresa de transformação de carne sediada em Wecker, o diretor Paul Faltz explicou ao L’essentiel que, se já não for possível garantir a cadeia de frio exigida, os produtos em causa não podem ser vendidos. Referiu também riscos para a produção e as entregas. Indicou que, até agora, a Cobolux não foi afetada por estes ataques.
A questão também diz respeito às pequenas empresas. Christian Reuter, secretário-geral adjunto da Federação dos Artesãos, salienta que até um talho de pequena dimensão pode dispor de um sistema de refrigeração conectado para monitorização à distância. Por isso, a dimensão de uma empresa não basta para concluir que os seus equipamentos estão isolados ou protegidos. Um ataque bem-sucedido poderá ter um impacto particularmente pesado quando a perda de um dia de produção representa uma parte importante da atividade.
Quanto aos produtos sanguíneos, a Cruz Vermelha Luxemburguesa declarou ao L’essentiel que as condições de armazenamento são monitorizadas e não podem ser alteradas à distância. Indicou também que realizou uma auditoria interna de segurança após um aviso das autoridades. A monitorização das condições reais de armazenamento e a possibilidade de alterar um comando à distância são, assim, dois aspetos distintos nas respostas da associação.
Proteger o acesso sem interromper a manutenção
O CERT-FR recomenda retirar da Internet pública as interfaces de gestão, verificar a configuração, nomeadamente os intervalos de descongelação, e limitar os acessos remotos a uma VPN segura ou a uma rede protegida. Recomenda também seguir as boas práticas do fabricante. No caso dos equipamentos Danfoss mencionados, recorda, em particular, a importância das atualizações e da alteração das palavras-passe predefinidas.
Uma VPN cria uma ligação protegida para as conexões remotas. Para o operador, o objetivo é manter um acesso de manutenção controlado, sabendo a quem está aberto.
O alerta recomenda verificar as condições do seguro antes de interromper a transmissão de dados para o técnico de refrigeração. Esclarece que filtrar os endereços autorizados é uma solução temporária e que uma simples reposição das definições de fábrica continua a ser insuficiente se o fabricante já não disponibilizar correções para um equipamento exposto.
Estas recomendações levam a envolver os responsáveis informáticos e o prestador de serviços de refrigeração. Os primeiros intervêm na proteção das ligações; o segundo conhece as definições e as necessidades da instalação. Qualquer alteração do acesso deve integrar-se no seu funcionamento: quem recebe os dados, quem pode alterar os parâmetros e quem intervém quando chega um alerta? Estas questões dão um conteúdo prático ao controlo dos acessos, para além da simples existência de uma palavra-passe.
Uma situação acompanhada à escala europeia
O Alto-Comissariado para a Proteção Nacional (HCPN) indicou ao L’essentiel que as autoridades luxemburguesas tinham sido informadas dos ataques dirigidos a supermercados e estavam em contacto com as empresas afetadas. Sublinhou a necessidade de controlar rigorosamente as instalações sensíveis e de proteger os acessos remotos.
Numa declaração conjunta publicada a 4 de novembro de 2026, a Comissão Europeia e a Agência da União Europeia para a Cibersegurança (ENISA) dão conta de incidentes que, desde 11 de outubro, afetam sistemas de refrigeração comercial e equipamentos semelhantes em vários Estados-Membros. Assinalam uma nova vaga a 1 e 2 de novembro. As redes europeias de resposta a incidentes e de gestão de crises trocam informações; esta coordenação visa melhorar o acompanhamento e a resposta.
Para os operadores, o ponto de partida continua a ser muito concreto: distinguir aquilo que deve ser monitorizado daquilo que pode ser comandado, identificar os acessos de manutenção e verificar se as proteções continuam a ser acompanhadas ao longo do tempo. Numa cadeia de frio, a segurança digital não substitui o controlo físico das condições de armazenamento. Contribui para proteger os comandos e os serviços de que esse controlo depende.
Referências
- CERT-FR, alerta sobre os controladores remotos de instalações de refrigeração
- ENISA, declaração conjunta sobre os incidentes que afetam os sistemas de refrigeração na UE
- L’essentiel, «Cyberataques: como se protegem os setores sensíveis»
Arcas frigoríficas num supermercado em Tjøme, na Noruega, em 2017. Fotografia ilustrativa.
