Ataque cibernético em supermercados franceses causa incêndios

Ataque cibernético de grande escala afeta supermercados franceses

Um ataque cibernético de magnitude sem precedentes atingiu a infraestrutura de refrigeração de múltiplas redes de supermercados na França, resultando em danos significativos ao abastecimento alimentar do país. O incidente, classificado como um ataque cibernético coordenado, comprometeu os sistemas de controle remoto de geladeiras e freezers, elevando as temperaturas a 50 graus Celsius durante várias horas consecutivas na madrugada.

Dimensão do incidente e perdas registradas

A Procuradoria de Paris confirmou que o ataque cibernético afetava refrigeradores conectados em diversas grandes redes varejistas francesas, causando perdas consideráveis de alimentos e gerando incêndios em múltiplas unidades. O Carrefour informou que 80 de seus supermercados foram impactados pela invasão aos seus sistemas de refrigeração. A rede Monoprix relatou que aproximadamente 5% de suas lojas sofreram danos diretos.

A Les Mousquetaires, proprietária da rede Intermarché, divulgou que os refrigeradores de cerca de 150 estabelecimentos tiveram a temperatura elevada a 50 graus Celsius por seis horas ininterruptas. Como medida de segurança sanitária, toda a mercadoria foi descartada para evitar riscos à saúde dos consumidores. O presidente executivo da Cooperativa U, Dominique Schelcher, denunciou o ocorrido através de comunicado público, destacando a gravidade de um ataque que atingia a infraestrutura essencial de conservação de alimentos frescos.

Resposta das autoridades francesas

O primeiro-ministro Sébastien Lecornu acionou imediatamente a Agência Nacional de Segurança Cibernética da França (ANSSI) para investigar o ataque cibernético e identificar os responsáveis. As autoridades francesas iniciaram coordenação com homólogos europeus, temendo que outros países pudessem estar sob risco similar. A investigação também avaliava se demais empresas francesas enfrentavam ameaças equivalentes.

Funcionamento e vulnerabilidades dos sistemas de refrigeração

Os sistemas de refrigeração utilizados em supermercados funcionam através de painéis de controle centralizados que gerenciam simultaneamente todas as geladeiras e freezers de uma loja. Esses dispositivos são acessíveis pela internet, permitindo que empresas de manutenção realizem ajustes remotos de qualquer localização geográfica. Essa conectividade, embora ofereça conveniência operacional, representa uma vulnerabilidade crítica quando os mecanismos de segurança não estão adequadamente atualizados.

Vulnerabilidade no software Danfoss

A ANSSI identificou uma vulnerabilidade específica no software fornecido pela empresa dinamarquesa Danfoss, fabricante líder de soluções de refrigeração industrial. A Danfoss reconheceu estar ciente dos incidentes na França que afetavam um número limitado de sistemas de gerenciamento de refrigeração. Conforme comunicado da empresa, os equipamentos comprometidos utilizavam versões desatualizadas de firmware.

A Danfoss reitera há muito tempo suas recomendações aos clientes para manutenção atualizada de sistemas com as versões mais recentes de firmware e migração de equipamentos legados para soluções contemporâneas. Em 9 de agosto, antes do ataque cibernético francês, a equipe Team82 da empresa de segurança Claroty publicou pesquisa detalhada sobre vulnerabilidades no controlador Danfoss AK-SM 800A, demonstrando como falhas de segurança poderiam permitir aos invasores contornar mecanismos de autenticação e executar códigos maliciosos em dispositivos comprometidos.

Incidentes correlatos nos Estados Unidos

O ataque cibernético francês apresenta características similares a incidentes registrados no final de agosto em aproximadamente uma dúzia de supermercados que fornecem alimentos às bases militares dos Estados Unidos. Naqueles casos, problemas nos sistemas de refrigeração resultaram em perdas substanciais de alimentos, sugerindo possível padronização nas metodologias de ataque.

Repercussão no setor varejista europeu

Christel Delberghe, diretora-geral da Eurocommerce, associação representativa do varejo europeu, afirmou que o comércio varejista e atacadista desempenha papel essencial no abastecimento europeu. O incidente destacava a importância crítica de resiliência em toda a cadeia de abastecimento. A Federação do Comércio e da Distribuição da França (FCD) cobrou total transparência da Danfoss sobre o ocorrido, ressaltando o empenho dos supermercados em proteger consumidores e restabelecer operações normalidades.

Problemas similares na Holanda

Simultaneamente aos eventos franceses, a operadora holandesa Ahold Delhaize, administradora da Albert Heijn e com operações significativas nos Estados Unidos, enfrentava um problema de segurança cibernética em sua rede. A empresa desativou diversos sistemas como medida de proteção, informando aos clientes sobre incidente de segurança que comprometia entregas online. Os pedidos através de plataformas digitais representavam aproximadamente 10% das vendas da Albert Heijn, e a indisponibilidade do serviço resultou em redirecionamento de demanda para concorrentes.

Os sites de lojas americanas da Ahold, incluindo Stop & Shop, Giant, Hannaford e Food Lion, apresentavam avisos de indisponibilidade temporária. Permanecia incerto se havia conexão direta entre o ataque francês e os problemas holandeses, mas a proximidade temporal e a natureza correlata dos incidentes sugeriam possível coordenação ou exploração simultânea de vulnerabilidades semelhantes.

Perspectivas futuras e medidas de segurança

O ataque cibernético em supermercados franceses reforçava a necessidade urgente de investimento em infraestrutura de segurança cibernética para sistemas críticos de abastecimento alimentar. As autoridades e operadores varejistas intensificavam esforços para identificar e neutralizar ameaças persistentes aos sistemas de refrigeração conectados à internet, enquanto fabricantes como a Danfoss aceleravam disponibilização de patches de segurança e recomendações de atualização obrigatória de firmware.