Um ataque cibernético de grande escala atingiu sistemas de refrigeração de redes de supermercados na França, elevando a temperatura de geladeiras e freezers para 50 graus Celsius durante a noite. A invasão provocou incêndios e a perda de alimentos em centenas de lojas em todo o país, conforme relatado pela Procuradoria de Paris.
Os sistemas de refrigeração de supermercados geralmente funcionam por meio de painéis de controle que gerenciam todas as unidades de frio de uma loja e permitem acesso via internet, viabilizando ajustes remotos por empresas de manutenção de qualquer localidade.
Impacto nas redes varejistas
Diversas redes de supermercados confirmaram os danos em suas unidades:
- Carrefour: Afirmou que 80 supermercados foram atingidos.
- Monoprix: Informou que 5% de suas lojas sofreram impactos.
- Les Mousquetaires: Proprietária da rede Intermarché, relatou que os refrigeradores de cerca de 150 lojas foram aquecidos a 50 graus Celsius por seis horas, exigindo o descarte de todos os alimentos para evitar riscos sanitários.
- Cooperativa U: O presidente-executivo Dominique Schelcher declarou que seu supermercado também foi vítima do ataque, classificando o ato como de extrema gravidade e sem precedentes por atingir equipamentos essenciais para o abastecimento alimentar.
As redes E. Leclerc e Auchan não responderam aos pedidos de comentários, e o setor ainda não possui uma estimativa imediata da dimensão total das perdas.
Investigação e vulnerabilidade
O primeiro-ministro Sébastien Lecornu instruiu a Agência Nacional de Segurança Cibernética da França (ANSSI) a conduzir investigações sobre o caso. Segundo uma fonte de seu gabinete, o país coordena ações com homólogos europeus para apurar se outras empresas francesas correm riscos e se há expansão para outros países.
Uma fonte próxima a Lecornu afirmou que a ANSSI identificou uma vulnerabilidade em um software fornecido pela empresa dinamarquesa Danfoss. Em posicionamento, a Danfoss declarou estar ciente de incidentes na França que afetaram um número limitado de sistemas de gerenciamento de refrigeração e apontou que os equipamentos afetados utilizavam versões desatualizadas de firmware. A fabricante acrescentou que recomenda constantemente aos clientes a manutenção de sistemas suportados atualizados com as versões mais recentes e a migração de sistemas antigos.
Em 9 de agosto, a Team82, equipe de cibersegurança da Claroty, publicou uma pesquisa detalhando falhas no controlador Danfoss AK-SM 800A. O relatório apontou que atualizações disponibilizadas pela Danfoss corrigiram vulnerabilidades que permitiam a invasores contornar mecanismos de autenticação e executar códigos em dispositivos comprometidos.
A Federação do Comércio e da Distribuição da França (FCD) cobrou total transparência da Danfoss sobre o incidente e informou que algumas das lojas afetadas já retomaram as atividades.
Incidentes semelhantes nos EUA e na Holanda
Os ataques na França possuem semelhanças com interrupções registradas no final de agosto em cerca de uma dúzia de supermercados que atendem bases militares dos Estados Unidos, onde falhas em sistemas de refrigeração também provocaram perda de alimentos.
Na Holanda, a operadora Ahold Delhaize, responsável pela rede Albert Heijn, informou lidar com um "problema de segurança" em sua rede e desativou vários sistemas preventivamente. A empresa comunicou aos clientes por aplicativo que as entregas de compras online foram interrompidas devido a um incidente de cibernsegurança, enquanto as lojas físicas mantiveram as portas abertas. Nos Estados Unidos, sites de marcas da Ahold, como Stop & Shop, Giant, Hannaford e Food Lion, exibiram avisos de indisponibilidade temporária. Até o momento, não foi confirmada ligação entre o ataque na França e os episódios na Holanda.