Hackers elevam temperatura de refrigeradores a 50°C e provocam incêndios em supermercados na França
Um ataque cibernético de grande escala comprometeu sistemas de refrigeração de centenas de supermercados franceses, permitindo que hackers elevassem a temperatura de refrigeradores e freezers a até 50°C durante a madrugada. A ação provocou incêndios, perdas de alimentos e prejuízos que podem chegar a dezenas de milhões de euros.
O Ministério Público de Paris confirmou que o ataque atingiu equipamentos de refrigeração conectados de grandes redes varejistas em diferentes regiões da França. O primeiro-ministro Sébastien Lecornu determinou que a Agência Nacional de Segurança Cibernética francesa (ANSSI) investigasse o incidente.
As autoridades francesas também iniciaram uma coordenação com outros países europeus para avaliar a extensão da campanha e identificar possíveis riscos para outras empresas.
Segundo Félix Aimé, analista sênior de inteligência de ameaças da Sekoia, Espanha, Portugal, Polônia, Alemanha e Bélgica também foram afetados.
Carrefour, Monoprix e Intermarché estão entre as redes atingidas
O Carrefour confirmou que 80 supermercados foram afetados. A Monoprix, que opera aproximadamente 490 unidades na França, informou que 5% de suas lojas sofreram impactos.
O grupo Les Mousquetaires, proprietário da rede Intermarché, relatou que os sistemas de refrigeração de aproximadamente 150 estabelecimentos foram submetidos a temperaturas de até 50°C durante seis horas consecutivas.
A empresa informou que todos os alimentos comprometidos foram descartados para eliminar riscos à saúde dos consumidores.
Em uma unidade da Intermarché no centro de Paris, funcionários foram vistos descartando carrinhos inteiros de produtos congelados, incluindo sorvetes completamente derretidos.
A Cooperative U também confirmou ter sido alvo da campanha. Seu diretor-presidente, Dominique Schelcher, classificou o ataque contra equipamentos essenciais à conservação de alimentos como extremamente grave e sem precedentes.
As redes E.Leclerc e Auchan não responderam aos pedidos de comentários.
Embora ainda não exista uma estimativa consolidada dos prejuízos, Thierry Cotillard, presidente da Intermarché, afirmou à BFM TV que as perdas poderiam alcançar dezenas de milhões de euros em todo o país em apenas um dia.
Vulnerabilidade em sistemas da Danfoss entra na investigação
As investigações apontam para uma possível vulnerabilidade em softwares fornecidos pela fabricante dinamarquesa Danfoss, utilizados no gerenciamento de sistemas de refrigeração comercial.
Supermercados normalmente utilizam controladores centralizados para administrar refrigeradores e freezers. Esses equipamentos podem ser acessados remotamente pela internet, permitindo que empresas de manutenção monitorem e ajustem temperaturas sem precisar estar fisicamente nas instalações.
Essa conectividade também pode representar um vetor de ataque quando os sistemas apresentam vulnerabilidades ou utilizam versões desatualizadas de firmware.
Segundo uma fonte próxima ao governo francês, a ANSSI identificou uma vulnerabilidade em software da Danfoss durante a investigação.
A fabricante confirmou estar ciente de incidentes na França envolvendo um número limitado de sistemas de gerenciamento de refrigeração.
De acordo com a empresa, os equipamentos afetados utilizavam versões antigas de firmware. A Danfoss afirmou que recomenda há bastante tempo a atualização dos sistemas compatíveis e a migração de equipamentos legados para soluções mais recentes.
Em 9 de agosto, pesquisadores da equipe Team82, da Claroty, publicaram uma análise sobre vulnerabilidades no controlador Danfoss AK-SM 800A.
O relatório descreveu falhas que poderiam permitir a invasores contornar mecanismos de autenticação e executar códigos nos dispositivos comprometidos. A Danfoss disponibilizou atualizações de software para corrigir os problemas.
Entretanto, as informações divulgadas não confirmam se essas vulnerabilidades específicas foram exploradas nos ataques aos supermercados franceses.
Ataques semelhantes já haviam afetado instalações militares americanas
A campanha apresenta semelhanças com incidentes registrados no final de agosto em aproximadamente uma dúzia de supermercados destinados a militares nos Estados Unidos.
Na ocasião, problemas provocados em sistemas de refrigeração também resultaram na perda de alimentos.
Ainda não foi estabelecida uma ligação entre os dois episódios.
A associação francesa Fédération du Commerce et de la Distribution (FCD) solicitou transparência à Danfoss sobre o incidente e afirmou que as redes varejistas trabalham para proteger os consumidores e restabelecer suas operações.
Segundo a entidade, algumas unidades afetadas já haviam retomado o funcionamento.
Christel Delberghe, diretora-geral da associação europeia EuroCommerce, destacou a necessidade de resiliência em toda a cadeia de abastecimento diante de ataques que comprometem equipamentos essenciais à operação comercial.
Rede de supermercados na Holanda também enfrenta incidente cibernético
Paralelamente, o grupo varejista Ahold Delhaize, responsável pela rede Albert Heijn, a maior dos Países Baixos, informou que estava enfrentando um problema de segurança em sua rede corporativa.
Como medida preventiva, a companhia retirou diversos sistemas de operação.
O aplicativo da Albert Heijn passou a exibir uma mensagem informando que as entregas de compras estavam indisponíveis devido a um incidente de cibersegurança.
As vendas online representam aproximadamente 10% do faturamento da rede. As lojas físicas permaneceram abertas, enquanto concorrentes registraram aumento na demanda por entregas, segundo a agência holandesa ANP.
A Ahold Delhaize afirmou que não havia motivos para associar seu incidente aos ataques registrados na França.
O grupo também possui operações expressivas nos Estados Unidos, onde é o quarto maior varejista de alimentos. Sites das redes Stop & Shop, Giant, Hannaford e Food Lion apresentaram avisos de indisponibilidade temporária.
Até o momento, não estava claro se outras operações do grupo haviam sido comprometidas.
