PARIS — Um ataque cibernético de grande escala afetou sistemas de refrigeração de supermercados na França, elevando a temperatura de equipamentos a até 50°C durante a noite. O incidente provocou incêndios e a perda de alimentos em centenas de lojas no país, informou a Procuradoria de Paris.
O primeiro-ministro Sébastien Lecornu determinou que a ANSSI, agência francesa de segurança cibernética, investigue o caso. A França também coordena ações com outros países europeus para verificar se eles foram afetados e se outras empresas francesas estão em risco.
O Carrefour informou que 80 supermercados foram atingidos. A Monoprix disse que 5% de suas lojas tiveram impactos. Já a Les Mousquetaires, proprietária da rede Intermarché, afirmou que os refrigeradores de cerca de 150 unidades foram aquecidos a 50 graus Celsius por seis horas na noite anterior. Todos os alimentos desses estabelecimentos foram descartados para evitar riscos sanitários.
A Cooperativa U também foi vítima, segundo seu presidente-executivo, Dominique Schelcher. E. Leclerc e Auchan não responderam aos pedidos de comentários. Não havia uma estimativa imediata para o total das perdas do setor.
A Eurocommerce, associação europeia do varejo, afirmou que o episódio reforça a importância da resiliência em toda a cadeia de abastecimento. A entidade é dirigida por Christel Delberghe.
Problema de segurança na Holanda
A operadora holandesa Ahold Delhaize, que administra a rede Albert Heijn e tem operações nos Estados Unidos, informou que enfrentava um problema de segurança e havia desativado vários sistemas como medida de proteção. Um aplicativo da empresa comunicou aos clientes que as entregas estavam indisponíveis devido a um incidente de segurança cibernética.
As lojas físicas da Albert Heijn permaneceram abertas. Os pedidos online representam cerca de 10% das vendas da rede. Os sites das lojas Stop & Shop, Giant, Hannaford e Food Lion também exibiam avisos de indisponibilidade temporária.
Não estava claro se os problemas da Ahold Delhaize tinham relação com o ataque na França.
A ANSSI identificou uma vulnerabilidade em um software fornecido pela empresa dinamarquesa Danfoss, afirmou uma fonte próxima a Lecornu. A Danfoss disse estar ciente de incidentes na França que afetaram um número limitado de sistemas de gerenciamento de refrigeração. Segundo a empresa, os equipamentos atingidos usavam firmware desatualizado.
Em 9 de agosto, a Team82, da Claroty, publicou uma análise sobre vulnerabilidades no controlador Danfoss AK-SM 800A. A empresa informou que a Danfoss atualizou o software para corrigir falhas que poderiam permitir burlar procedimentos de login e executar códigos maliciosos em dispositivos comprometidos.
