PARIS — Um ataque cibernético assumiu o controle de sistemas de refrigeração em supermercados da França e elevou drasticamente a temperatura de equipamentos. A invasão afetou cerca de 80 das 2.000 lojas da Coopérative U e também atingiu centenas de unidades de Carrefour, Intermarché, Monoprix e Netto.
O episódio ocorreu no domingo (11). Dominique Schelcher, executivo-chefe da Coopérative U, afirmou que funcionários conseguiram estabilizar muitos dos equipamentos e que poucos alimentos foram perdidos. Ainda assim, classificou o caso como um ataque sem precedentes e extremamente grave à segurança alimentar do país.
Na unidade do Intermarché em Le Haye, no noroeste da França, alguns refrigeradores chegaram a 80°C, segundo um vídeo publicado no Facebook. O gerente Julien Fréret relatou que os equipamentos derreteram e que os alimentos foram destruídos. “É uma perda operacional enorme”, afirmou, ao pedir desculpas aos clientes.
O grupo Mousquetaires, dono de Intermarché e Netto, informou que os produtos dos refrigeradores afetados foram retirados rapidamente. As operações, segundo o grupo, estavam voltando gradualmente ao normal.
Investigações e sistemas desatualizados
A unidade de crimes cibernéticos da Procuradoria de Paris abriu uma investigação, com competência em âmbito nacional. A agência francesa de segurança cibernética também apura o caso. A identidade dos responsáveis ainda era desconhecida, e não havia indicação de exigência de resgate.
Ciaran Martin, ex-diretor-executivo do Centro Nacional de Segurança Cibernética do Reino Unido, classificou o episódio como um dos eventos cibernéticos mais estranhos que já presenciou. Ele observou que ataques de ransomware e outras ações criminosas costumam buscar dinheiro para interromper uma ação, enquanto, neste caso, os invasores já haviam causado os danos.
Schelcher disse que o software dos refrigeradores foi desenvolvido pela dinamarquesa Danfoss e instalado por uma fornecedora de equipamentos de refrigeração. Em agosto, pesquisadores da Claroty relataram múltiplas vulnerabilidades nos sistemas da empresa, responsáveis pelo gerenciamento dos equipamentos. A Danfoss corrigiu as falhas em uma atualização de firmware após ser informada.
A empresa afirmou nesta terça-feira (13) que os incidentes atingiram um número limitado de sistemas que já não recebiam atualizações de segurança e operavam com versões desatualizadas. A Danfoss disse estar em contato com os clientes afetados para ajudá-los a lidar com a situação.
