Ciberataque aquece refrigeradores de supermercados franceses, estragando alimentos

Hackers elevaram a temperatura de refrigeradores e freezers em centenas de supermercados franceses para até 50 graus Celsius (122 graus Fahrenheit) durante a noite, causando incêndios e estrago nos alimentos. A promotoria de Paris disse na segunda-feira que um ataque "em larga escala" estava "afetando refrigeradores conectados em várias grandes redes de varejo de alimentos em toda a França", resultando em perdas de alimentos e incêndios.

Resposta do Governo e Investigação

O primeiro-ministro Sebastien Lecornu instruiu a Agência Nacional de Cibersegurança da França (ANSSI) a investigar, disse uma pessoa em seu gabinete. Lecornu está "acompanhando pessoalmente a situação", informou seu gabinete à POLITICO. A França estava coordenando-se com contrapartes europeias porque outros países também poderiam ser afetados, disse a pessoa, acrescentando que as autoridades estavam avaliando se outras empresas francesas estavam em risco.

A fonte próxima a Lecornu disse que a ANSSI identificou uma vulnerabilidade no software fornecido pela empresa dinamarquesa Danfoss. A Danfoss disse que estava "ciente dos incidentes na França afetando um número limitado de sistemas de gerenciamento de refrigeração". As unidades afetadas "estavam executando firmware desatualizado", disse a Danfoss, acrescentando que havia "aconselhado há muito tempo os clientes a manter os sistemas suportados atualizados com o firmware mais recente e a migrar sistemas legados para soluções de geração atual".

Impacto nos Varejistas

Várias grandes redes francesas confirmaram danos. A Carrefour disse que 80 de seus supermercados foram atingidos, enquanto a Monoprix, que opera cerca de 490 lojas na França, disse que 5% de suas lojas foram afetadas. A Les Mousquetaires, proprietária da rede Intermarche, disse que os refrigeradores em cerca de 150 de suas lojas foram aquecidos até 50 C por seis horas durante a noite. Um porta-voz disse que todos os alimentos afetados foram descartados para eliminar riscos à saúde.

O CEO da Cooperative U, Dominique Schelcher, disse que seu grupo de supermercados também havia sido alvo. "Alvejar equipamentos essenciais para a preservação de produtos frescos e para o abastecimento alimentar do povo francês é de extrema gravidade e é sem precedentes", escreveu ele no X. O CEO da Intermarche, Thierry Cotillard, disse à BFM TV que o ataque "sem precedentes" representaria perdas de "dezenas de milhões de euros em todo o país em um único dia".

Preocupações Internacionais

Felix Aime, analista sênior de inteligência de ameaças cibernéticas na Sekoia Threat Detection and Research, disse que a Espanha, Portugal, Polônia, Alemanha e Bélgica também foram afetadas. O comissário europeu de agricultura e alimentos, Christophe Hansen, condenou o ataque, mencionando também a Leclerc, a maior rede de supermercados da França, que ainda não confirmou publicamente estar afetada.

O varejista holandês Ahold Delhaize, que opera a maior rede de supermercados dos Países Baixos, Albert Heijn, e tem operações significativas nos EUA, disse que estava lidando com um "problema de segurança" em sua rede e desligou vários sistemas como precaução. A Ahold Delhaize disse que não havia motivo para ver uma ligação entre os incidentes na França e seus supermercados.

Por que isso importa

Os corredores frios dos supermercados são normalmente operados por painéis de controle que gerenciam todos os refrigeradores e freezers de uma loja inteira e podem ser acessados pela internet, o que permite que empresas de manutenção os ajustem de qualquer lugar. Em 9 de agosto, a empresa de cibersegurança Claroty’s Team82 publicou uma pesquisa detalhando vulnerabilidades no controlador Danfoss AK-SM 800A. De acordo com o relatório, as atualizações de software emitidas pela Danfoss abordaram questões que poderiam permitir que atacantes contornassem os controles de autenticação e executassem código em dispositivos comprometidos. Christel Delberghe, diretora-geral da associação europeia de varejo Eurocommerce, disse: "Este incidente sublinha a importância da resiliência em toda a cadeia de suprimentos."

Fontes (em inglês)

• nypost.com: Hackers heat French supermarket fridges, sparking fires and spoiling food
• politico.eu: French supermarkets face food crisis after cyberattack hits refrigerators – POLITICO

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.