Ataque cibernético em supermercados franceses eleva refrigeradores a 50°C

Invasão massiva de sistemas de refrigeração em supermercados franceses

Um ataque cibernético de grande escala atingiu dezenas de supermercados franceses, com hackers conseguindo elevar a temperatura de refrigeradores para 50 graus Celsius durante a noite. O ataque cibernético supermercados franceses resultou em incêndios, perda massiva de alimentos e afetou centenas de estabelecimentos em todo o país, conforme relatado pela Procuradoria de Paris.

A Procuradoria de Paris confirmou que um ataque de "grande escala" estava "afetando refrigeradores conectados em diversas grandes redes de supermercados na França", com danos incluindo "perda de alimentos e incêndios". O primeiro-ministro francês Sébastien Lecornu instruiu imediatamente a Agência Nacional de Segurança Cibernética da França (ANSSI) a investigar o caso com urgência.

Redes de supermercados atingidas pelo ciberataque

Várias das principais redes varejistas francesas foram vítimas do incidente. O Carrefour informou que 80 de seus supermercados foram afetados, enquanto a Monoprix relatou danos em 5% de suas lojas. A Les Mousquetaires, proprietária da rede Intermarché, comunicou que os refrigeradores de aproximadamente 150 de suas lojas foram aquecidos a 50 graus Celsius durante seis horas na noite do ataque.

A Les Mousquetaires declarou que todos os alimentos foram descartados para evitar riscos sanitários. O presidente-executivo da Cooperativa U, Dominique Schelcher, também confirmou que sua empresa foi vítima do ataque, afirmando no X: "Atacar equipamentos essenciais para a conservação de produtos frescos e para o abastecimento alimentar do povo francês é de extrema gravidade e não tem precedentes".

As redes E. Leclerc e Auchan não responderam aos pedidos de comentários. Não havia uma estimativa imediata da dimensão total das perdas do setor, embora os danos econômicos fossem significativos considerando o volume de produtos perecíveis destruídos.

Como funcionam os sistemas de refrigeração conectados à internet

Os sistemas de refrigeração dos supermercados são tipicamente operados por painéis de controle que gerenciam todas as geladeiras e freezers de uma loja e podem ser acessados pela internet. Esta conectividade permite que empresas de manutenção façam ajustes remotamente de qualquer lugar do mundo, oferecendo eficiência operacional mas criando vulnerabilidades de segurança.

Essa arquitetura de controle remoto, embora conveniente para operações normais, expõe os sistemas a riscos cibernéticos significativos. Quando hackers conseguem contornar as defesas de segurança, podem manipular completamente o funcionamento dos equipamentos, como ocorreu neste ataque ao refrigerador supermercados franceses.

Vulnerabilidade identificada na empresa Danfoss

A ANSSI identificou uma vulnerabilidade crítica em um software fornecido pela empresa dinamarquesa Danfoss. A empresa afirmou estar "ciente de incidentes na França que afetaram um número limitado de sistemas de gerenciamento de refrigeração".

Segundo a Danfoss, os equipamentos afetados "estavam executando firmware desatualizado". A companhia ressaltou que "há muito tempo recomenda aos clientes que mantenham os sistemas com suporte atualizados com as versões mais recentes de firmware e que migrem os sistemas antigos para soluções de última geração".

Em 9 de agosto, a equipe Team82 da empresa de cibersegurança Claroty publicou uma pesquisa detalhando vulnerabilidades no controlador Danfoss AK-SM 800A. De acordo com o relatório, a Danfoss atualizou seu software para corrigir as falhas que poderiam permitir aos invasores contornar mecanismos de autenticação e executar códigos maliciosos em dispositivos comprometidos.

Reações do setor varejista europeu

A Federação do Comércio e da Distribuição da França (FCD) cobrou "total transparência" da Danfoss sobre o incidente. A associação que representa o setor varejista francês afirmou que os supermercados trabalham para proteger os consumidores e restabelecer a normalidade das operações o mais rapidamente possível.

Segundo a FCD, algumas das lojas afetadas já haviam retomado suas atividades no momento do relato. Christel Delberghe, diretora-geral da Eurocommerce, entidade europeia do varejo, afirmou: "O comércio de varejo e atacado desempenha um papel essencial no abastecimento da Europa com os bens de que as pessoas dependem diariamente. Este incidente destaca a importância da resiliência em toda a cadeia de abastecimento."

Incidentes relacionados em outros países

Ataques similares foram registrados em agosto em aproximadamente uma dúzia de supermercados que atendem militares dos Estados Unidos, onde problemas nos sistemas de refrigeração também provocaram perdas significativas de alimentos. A segurança cibernética varejo passa a ser prioridade global após estes eventos.

A operadora holandesa Ahold Delhaize, que administra a Albert Heijn na Holanda e possui operações nos Estados Unidos, também enfrentou um "problema de segurança" em sua rede. A empresa desativou vários sistemas para protegê-los e informou aos clientes via aplicativo que havia um "incidente de segurança cibernética" afetando entregas online, que representam cerca de 10% das vendas.

Os sites de lojas como Stop & Shop, Giant, Hannaford e Food Lion, todas operadas pela Ahold, exibiam avisos informando que estavam temporariamente fora do ar. Porém, não ficou claro se havia ligação direta entre o ataque francês e os problemas da Ahold Delhaize.

Coordenação internacional e investigação contínua

A França está coordenando ações com seus homólogos europeus, investigando se outros países também podem estar sob risco de ataque cibernético supermercados franceses ou incidentes semelhantes. As autoridades também investigam se outras empresas francesas correm risco similar de invasão aos seus sistemas críticos.

A ANSSI continua investigando o escopo completo do ataque e as potenciais vulnerabilidades em outros setores que dependem de sistemas de controle remoto conectados à internet. Este incidente ressalta a necessidade urgente de melhorias significativas na segurança cibernética varejo em toda a Europa.