Ataques cibernéticos a sistemas de refrigeração de supermercados, ameaças de bomba contra voos de passageiros e alertas enviados a veículos de imprensa marcaram dias de incidentes na Europa e levantaram dúvidas sobre a capacidade do continente de se defender de ameaças modernas, segundo reportagem da CNBC.

Na semana passada, redes varejistas na Bélgica, em Luxemburgo, na Suécia e na Holanda descobriram que seus sistemas de refrigeração haviam sido ajustados remotamente para temperaturas de até 50 graus Celsius, o que obrigou o descarte de alimentos estragados. Entre as empresas afetadas estão Ahold Delhaize, IKEA, Colruyt Group e Carrefour. O episódio ocorreu depois de um ataque em outubro contra centenas de supermercados franceses, que provocou incêndios, superaquecimento de geladeiras e perda de comida. Em seguida, sistemas de refrigeração de bancos de sangue na França foram alvo de um incidente aparentemente semelhante.

Em paralelo, uma onda de ameaças de bomba consideradas falsas interrompeu dezenas de voos no continente, forçando desvios de rota e, em alguns casos, escolta de caças. A sequência terminou com ameaças contra veículos de imprensa europeus, incluindo a britânica Sky News e a irlandesa RTÉ. As autoridades não identificaram os responsáveis nem confirmaram ligação entre os casos.

Fredrik Blix, especialista em segurança cibernética da Visente e professor associado da Universidade de Estocolmo, disse à CNBC que os ataques aos supermercados exigiram pouca sofisticação técnica, porque sistemas de controle de refrigeração vulneráveis estavam conectados diretamente à internet pública. Segundo ele, os ataques exploraram falhas básicas de tecnologia industrial, com alguns equipamentos protegidos apenas por senhas padrão ou credenciais fáceis de adivinhar, o que torna a ação barata. Blix alertou que a divulgação dos casos pode estimular imitadores.

Guerra híbrida

Sidharth Kaushal, pesquisador do think tank britânico RUSI, afirmou à CNBC que, se a Rússia estiver por trás das ações, o objetivo seria impor custos à Europa e convencer suas lideranças políticas de que a guerra pode chegar ao território do continente. A Rússia não respondeu de imediato a um pedido de comentário da CNBC. Oana Popescu-Zamfir, também pesquisadora sênior do RUSI, disse que a Europa tem demorado a se adaptar a esse cenário: “não estamos em guerra, mas também não estamos em paz”. Segundo ela, ataques a sistemas conectados podem causar danos enormes, citando como exemplo o risco de desabastecimento de reservas de sangue.

Kaushal avalia que o grau de preparação varia muito no continente. Finlândia e Suécia mantêm programas consolidados de defesa civil, herança do período da Guerra Fria, enquanto boa parte da infraestrutura europeia foi construída com foco em eficiência econômica. Ele afirmou que cada ataque gera um pouco de resiliência e citou como exemplo a atenção maior da Otan a cabos submarinos e gasodutos após o sabotagem do Nord Stream, em 2022.

Para Blix, as empresas podem reduzir a exposição com medidas simples de higiene cibernética, como evitar a conexão direta de sistemas de controle industrial à internet sem proteção adequada. A responsabilidade, porém, é fragmentada entre fabricantes, prestadores de manutenção e redes de varejo. Alexander Anderson, presidente e diretor de políticas do Centre for International Security and Economic Strategy, disse à CNBC que tensões políticas e econômicas domésticas também abrem espaço para adversários estrangeiros aprofundarem divisões.