Hackers elevaram a temperatura de refrigeradores e congeladores em centenas de supermercados franceses para até 50 graus Celsiu durante a noite do domingo (11), causando incêndios e estragando alimentos.
Refrigeradores das redes de supermercados francesas Carrefour, Monoprix, Intermarché (do grupo Les Mousquetaires) e Coopérative U, entre outras,
A Procuradoria de Paris informou nesta segunda-feira que um ataque “em grande escala” estava “afetando refrigeradores conectados em diversas grandes redes de supermercados na França”, causando perdas de alimentos e incêndios.
O primeiro-ministro Sébastien Lecornu instruiu a Agência Nacional de Segurança Cibernética da França (ANSSI) a investigar o caso, informou uma fonte de seu gabinete.
A França está coordenando ações com outros países europeus que também podem ser afetados, disse a fonte, acrescentando que as autoridades estão avaliando se outras empresas francesas correm risco.
Felix Aime, analista sênior de inteligência de ameaças cibernéticas da Sekoia Threat Detection and Research, afirmou que Espanha, Portugal, Polônia, Alemanha e Bélgica também foram afetadas.
O Carrefour informou que 80 de seus supermercados foram atingidos, enquanto o Monoprix, que opera cerca de 490 lojas na França, disse que 5% de suas lojas foram afetadas.
A Les Mousquetaires, proprietária da rede varejista Intermarché, afirmou que os refrigeradores de cerca de 150 de suas lojas foram aquecidos a 50°C por seis horas durante a noite. Um porta-voz disse que todos os alimentos afetados foram descartados para eliminar os riscos à saúde.
Funcionários de uma loja do Intermarché no centro de Paris foram vistos jogando carrinhos cheios de alimentos congelados que descongelaram em um contêiner de lixo gigante, com sorvete derretido vazando de potes quebrados na rua.
O CEO da Cooperative U, Dominique Schelcher, disse que seu grupo de supermercados também foi alvo do ataque. “Atacar equipamentos essenciais para a conservação de produtos frescos e para o abastecimento alimentar do povo francês é de extrema gravidade e sem precedentes”, escreveu ele em uma postagem no X.
Procuradas, as redes de supermercados E.Leclerc e Auchan não responderam aos pedidos de comentários.
Não houve estimativa imediata de perdas em todo o setor, mas o CEO da Intermarché, Thierry Cotillard, disse à BFM TV que o ataque “sem precedentes” representaria perdas na ordem de “dezenas de milhões de euros em todo o país em um único dia”.
Christel Delberghe, diretora-geral da associação europeia de varejo Eurocommerce, disse: “Este incidente ressalta a importância da resiliência em toda a cadeia de suprimentos”.
Corredores refrigerados
Os corredores refrigerados de supermercados são normalmente controlados por painéis que gerenciam todas as geladeiras e freezers da loja e podem ser acessados pela internet, o que permite que as empresas de manutenção os ajustem de qualquer lugar.
Segundo fontes do governo, a ANSSI identificou uma vulnerabilidade em um software fornecido pela empresa dinamarquesa Danfoss. A empresa afirmou em nota estar “ciente de incidentes na França que afetaram um número limitado de sistemas de gerenciamento de refrigeração”.
As unidades afetadas “estavam executando firmware desatualizado”, disse a Danfoss, acrescentando que “há muito tempo aconselha os clientes a manterem os sistemas suportados atualizados com o firmware mais recente e a migrarem os sistemas legados para soluções de última geração”.
Alerta de risco
Em 9 de agosto, a Team82, da empresa de cibersegurança Claroty, publicou uma pesquisa detalhando vulnerabilidades no controlador Danfoss AK-SM 800A. De acordo com o relatório, as atualizações de software lançadas pela Danfoss corrigiram problemas que poderiam ter permitido que invasores burlassem os controles de autenticação e executassem código em dispositivos comprometidos.
Os ataques se assemelham às interrupções relatadas em cerca de uma dúzia de supermercados militares dos EUA no final de agosto, que levaram a perdas de alimentos após a infecção de refrigeradores.
Em um comunicado, a associação francesa de varejo Fédération du Commerce et de la Distribution (FCD) exigiu “total transparência” da Danfoss sobre o incidente. A FCD afirmou que os supermercados visavam proteger os consumidores e retornar às operações normais o mais rápido possível. A FCD disse que algumas lojas afetadas já estavam funcionando normalmente.
Problemas na Holanda e Inglaterra
A varejista holandesa Ahold Delhaize, que opera a maior rede de supermercados da Holanda, Albert Heijn, e possui grandes operações nos EUA, afirmou estar lidando com um “problema de segurança” em sua rede e que desativou vários sistemas como medida de precaução.
Uma mensagem no aplicativo para smartphones da varejista informava que não era possível entregar compras devido a um “incidente de segurança cibernética”.
Os pedidos online representam cerca de 10% das vendas da Albert Heijn. As lojas físicas permaneceram abertas, enquanto a agência de notícias holandesa ANP relatou que varejistas concorrentes registraram um aumento nos pedidos de entrega.
A Ahold Delhaize afirmou não haver motivos para suspeitar de qualquer ligação entre os incidentes na França e seus supermercados.
A Ahold é a quarta maior varejista de supermercados dos EUA. Os sites de suas redes Stop & Shop, Giant, Hannaford e Food Lion exibiam avisos informando que o site estava temporariamente fora do ar. Não ficou claro se outras operações foram afetadas.
Isso ocorre em meio a uma onda mais ampla de ataques cibernéticos e crimes cibernéticos, que, segundo especialistas, estão sendo intensificados pela inteligência artificial. A varejista de moda online britânica Asos sofreu uma violação de segurança cibernética na semana passada, que revelou informações pessoais de alguns clientes.
