Nem o freezer tem paz: Hackers descongelam supermercados europeus novamente

Uma nova onda de ataques cibernéticos contra sistemas de refrigeração comercial atingiu supermercados na Bélgica, Irlanda, Luxemburgo e Suécia, provocando o descarte de grandes quantidades de alimentos. Os invasores alteraram remotamente as temperaturas de geladeiras e freezers, que chegaram a ultrapassar 50 °C, comprometendo a conservação de produtos frescos e congelados.

Os incidentes ocorreram durante a madrugada de domingo para segunda-feira (2), afetando diversas redes varejistas europeias. Em alguns estabelecimentos, os equipamentos foram colocados em modo de descongelamento, causando perdas de estoque e dificuldades operacionais.

Na Bélgica, aproximadamente 40 unidades da rede Delhaize foram afetadas. Diego Louwers, gerente de uma loja Proxy Delhaize em Overijse, próximo a Bruxelas, classificou as consequências como catastróficas, afirmando que foi necessário descartar todos os produtos frescos e congelados.

"Não existe nada pior em nosso ramo de atividade. Precisamos jogar fora todas as mercadorias, o que é desolador e extremamente complicado do ponto de vista operacional", declarou à RTL Info.

A Delhaize confirmou um incidente de TI envolvendo os sistemas de refrigeração de dezenas de estabelecimentos. Segundo a empresa, medidas emergenciais foram adotadas para manter as lojas funcionando, embora a disponibilidade de produtos frescos e congelados esteja temporariamente reduzida.

A companhia acrescentou que seus centros de distribuição continuam operando normalmente e que não houve interrupções nas entregas.

Outras redes belgas também foram atingidas, incluindo aproximadamente 15 unidades do Carrefour, além de estabelecimentos Intermarché, Spar e Shop & Go localizados em postos de combustível Q8.

A rede de açougues De Laet & Van Haver também registrou aumentos anormais de temperatura em seus equipamentos, mas informou que não houve danos aos produtos e que todas as lojas permaneceram abertas.

Ataques também atingem supermercados na Suécia e Irlanda

Na Suécia, a rede ICA confirmou incidentes envolvendo um pequeno número de lojas que operam fora de sua infraestrutura centralizada.

Segundo a companhia, os ataques comprometeram sistemas de refrigeração e congelamento, e equipes técnicas estão auxiliando os estabelecimentos afetados. A empresa não informou o volume de alimentos descartados nem apresentou previsão para a normalização dos equipamentos.

Uma unidade ICA Nära, localizada em Böda, na ilha de Öland, comunicou nas redes sociais que continuava aberta, mas estava impossibilitada de comercializar produtos frescos e congelados.

O gerente Mats Olsson relatou à emissora SVT que encontrou o estabelecimento com água acumulada no chão e freezers configurados para 55 °C ao chegar para trabalhar na manhã de segunda-feira.

A rede Coop também confirmou problemas semelhantes em seis estabelecimentos na região central da Suécia.

Na Irlanda, pelo menos 13 supermercados SuperValu foram afetados, segundo informações da controladora Musgrave à emissora RTÉ. Os incidentes obrigaram as unidades a descartar alimentos frescos e congelados.

Ataques anteriores envolveram controladores Danfoss

A nova onda de incidentes acontece menos de um mês depois de ataques semelhantes contra redes de supermercados na França.

Em meados de outubro, estabelecimentos Carrefour, Coopérative U, Intermarché e Monoprix, entre outros, tiveram seus sistemas de refrigeração manipulados remotamente, resultando no descarte de grandes quantidades de alimentos. Centenas de lojas teriam sido afetadas.

As investigações identificaram que pelo menos parte dos estabelecimentos utilizava versões desatualizadas de firmware em controladores de refrigeração da Danfoss.

Após a confirmação dos incidentes, o CERT-FR, centro francês de resposta a incidentes cibernéticos, publicou um alerta sobre múltiplos comprometimentos envolvendo controladores Danfoss AK-SM e AK-SC, equipamentos utilizados para monitorar e gerenciar sistemas de refrigeração comercial.

Entretanto, algumas redes atingidas, como a Coopérative U, informaram que não utilizavam soluções da Danfoss, indicando que nem todos os incidentes estavam necessariamente associados aos mesmos equipamentos.

Até o momento, não está claro se os ataques mais recentes utilizaram os mesmos métodos empregados na França.

As empresas consultadas pelo The Register também não forneceram informações sobre a identidade dos responsáveis pelas invasões.

Os incidentes provocaram prejuízos operacionais e desperdício de alimentos, além de demonstrar como o comprometimento de sistemas de controle de refrigeração pode afetar diretamente o funcionamento de estabelecimentos comerciais, mesmo sem atingir seus sistemas tradicionais de vendas.