Ataque cibernético atinge freezers de lojas em sete países europeus

Ataque cibernético atinge freezers de lojas em sete países europeus

Dezenas de supermercados em sete países europeus foram atingidos por um ataque cibernético que afetou suas geladeiras e freezers. Cerca de 40 supermercados Delhaize na Bélgica e Luxemburgo foram afetados, enquanto um número menor de lojas foi atingido na Suécia, Irlanda, Países Baixos, Estônia e Finlândia.

A temperatura dos freezers em várias lojas em toda a Europa reportedly subiu para até 50C (122F).

O que aconteceu

A Sabcobel, uma empresa belga que fabrica algumas das geladeiras afetadas, disse que os evaporadores das unidades foram colocados em modo de degelo, fazendo com que aquecessem, no que se acredita ser o mesmo método usado no incidente do mês passado que atingiu centenas de supermercados franceses.

Stephan Moelans, CEO da Sabcobel, que opera os sistemas da Delhaize, disse na segunda-feira à agência de notícias Belga que o incidente foi um ataque cibernético e que a empresa estava "trabalhando a noite toda e pela manhã para desconectar as unidades afetadas da rede".

Ele disse que, desde o ataque francês no início de outubro, a empresa vinha trabalhando para "proteger as geladeiras de nossos clientes contra essa vulnerabilidade", mas que as unidades precisavam de modificações físicas, não apenas atualizações de software.

Impacto por país

• Bélgica: Cerca de 40 supermercados Delhaize na Bélgica e Luxemburgo foram afetados. Uma filial da Delhaize em Hoeilaart disse ao site de notícias Het Laatste Nieuws que perdeu €100.000 (£83.500) em produtos. A Carrefour disse que o incidente afetou apenas 15 de suas lojas belgas. Um porta-voz do Grupo Colruyt disse à Reuters que cinco lojas tiveram seus sistemas de geladeira atacados. A Ikea disse que os sistemas de refrigeração de sua loja na cidade belga de Mons, no oeste, foram afetados.
• Suécia: Várias lojas ICA e Coop foram atingidas. Sete das 800 lojas Coop na Suécia foram afetadas. Uma filial da ICA em Sjöbo, no sul da Suécia, escreveu nas redes sociais: "Nossas geladeiras e freezers foram hackeados durante a noite e eles definiram a temperatura para 50 graus".
• Irlanda: Impactou 13 supermercados SuperValu. Um porta-voz do Grupo Musgrave confirmou ao The Irish Times que um "incidente cibernético" afetou seus sistemas de refrigeração, mas acrescentou que o impacto foi limitado a um "modelo específico" de geladeira.
• Países Baixos: Um porta-voz do fabricante dinamarquês Danfoss disse à rádio pública holandesa NOS que os sistemas de congelamento e resfriamento de pelo menos 17 empresas nos Países Baixos foram atacados durante a noite, afetando açougues e pequenas lojas de bairro.
• Estônia: Um supermercado Selver na Estônia também foi afetado e há relatos de outras empresas afetadas no país, de acordo com a ERR.
• Finlândia: Malfuncionamentos em geladeiras foram detectados em algumas lojas K.

Resposta oficial

Não está claro quem está por trás do último aparente ataque.

Tanto as agências nacionais de cibersegurança da Bélgica quanto da Suécia disseram que estavam monitorando o incidente. O Centro Nacional de Cibersegurança do Reino Unido disse que estava trabalhando com parceiros internacionais e a indústria para "compreender totalmente os detalhes de um incidente". Nenhum incidente foi relatado no Reino Unido.

Nos EUA, as autoridades estão investigando o que causou malfuncionamentos na refrigeração em várias bases militares americanas em agosto e trabalhando em conjunto com funcionários franceses para examinar se os incidentes podem estar ligados.

Por que importa

Milhões de euros em comida tiveram que ser jogados fora em outubro, relataram os meios de comunicação locais na época. O ataque destaca a vulnerabilidade dos sistemas de refrigeração conectados à internet em supermercados em toda a Europa.

---

Fontes (em inglês)

• theguardian.com: Hot fridges, a fake nuclear alert and a $6bn heist: are we in the foothills of a hacking epidemic? | Hacking | The Guardian
• bbc.com: Shop freezers in seven European countries hit by cyber-attack

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.