← CapaTecnologia

Criminosos digitais miram sistemas físicos de prédios e não só dados

Há 10 h · 2 min de leitura

Ataques a refrigeração em supermercados na França, hospital no Canadá e cassinos em Las Vegas mostram que PMEs precisam revisar controle de acesso, HVAC e automação predial — além do backup de arquivos.

Redação Mundo dos Negócios · 17/10/2026

Roubar planilhas e criptografar servidores ainda é o roteiro clássico do crime digital — mas especialistas alertam, segundo a reportagem, que parte dos ataques já mira o que acontece fora da tela: portas, ar-condicionado central, câmaras frias e catracas. Os incidentes descritos sugerem que o efeito pode chegar à vida cotidiana — alimento na prateleira, leito de hospital, quarto de hotel — não só ao servidor da empresa.

O que aconteceu

No domingo à noite (horário local), criminosos ainda não identificados invadiram milhares de sistemas remotos de refrigeração em centenas de supermercados na França, segundo reportagem da The Register publicada em 17 de outubro de 2026. O resultado relatado: temperaturas disparadas, alimentos estragados e, em alguns casos, incêndios.

O caso entra numa sequência de incidentes em que o alvo não é só o banco de dados. Em agosto de 2026, um ataque de ransomware afetou sistemas de gestão predial em um hospital no Canadá, com impacto em controle de acesso a portas, monitoramento central de HVAC (aquecimento, ventilação e ar-condicionado) e na emissão de cartões de acesso da equipe. Há cerca de três anos, ataques atingiram cassinos em Las Vegas: máquinas caça-níqueis apagadas, quiosques de pagamento e caixas eletrônicos sem liberar dinheiro e hóspedes impedidos de entrar nos quartos quando as chaves eletrônicas pararam de funcionar.

A publicação destaca que nem toda intrusão digital permanece no ciberespaço e que atacantes não precisam criptografar arquivos nem exfiltrar dados para gerar caos. Mirar infraestrutura física costuma trazer consequências mais graves na operação — e aumenta a pressão sobre executivos em negociações de extorsão.

Impacto na prática

Com base apenas nos casos publicados, é possível — como hipótese, não como previsão — resumir onde isso pode encostar nas pessoas e, em tese, numa economia nacional: no varejo, cadeia de frio comprometida pode significar comida estragada e risco sanitário para o consumidor; na saúde, portas e climatização digitais fora do ar podem afetar o fluxo e a segurança de um plantão; no turismo, bloqueio de acesso e de pagamentos pode deixar hóspedes sem quarto e sem serviço em minutos. A fonte não afirma que o Brasil esteja na mira; ilustra o mecanismo na França, no Canadá e nos Estados Unidos.

Tim Beasley, consultor sênior de resposta a incidentes na Semperis, contou à The Register um episódio em que o cliente recusava pagar o resgate e o grupo criminoso respondeu, em tom de desafio, que trancaria o escritório: “Hold my beer, have fun getting into your offices” — e bloqueou o acesso de todos. Beasley não identificou o cliente, mas disse que a resposta ao incidente envolveu a polícia quebrando vidros para que a empresa pudesse voltar a entrar no prédio, além do trabalho de recuperação de dados comprometidos.

O ataque em massa à refrigeração de supermercados franceses, somado aos precedentes no Canadá e em Las Vegas, reforça — no recorte da reportagem — que a cibersegurança em 2026 pode incluir chão de fábrica, sala de máquinas e portaria, não só o e-mail corporativo. Trata-se de uma leitura dos fatos publicados, não de um diagnóstico de que o mesmo ocorrerá em qualquer cidade ou setor.

Fontes: The Register — Cybercrims go beyond stealing data to attack physical building systems (17/10/2026).