PARIS — Uma vulnerabilidade em um software de gerenciamento de refrigeração fornecido pela dinamarquesa Danfoss está entre as linhas investigadas pelas autoridades francesas após um ataque que afetou supermercados no país. A ANSSI, agência nacional de segurança cibernética da França, identificou o problema, segundo uma fonte próxima ao primeiro-ministro Sébastien Lecornu.
A Danfoss afirmou estar ciente de incidentes na França que atingiram um número limitado de sistemas. A empresa disse que as unidades afetadas usavam firmware desatualizado e que recomenda aos clientes manter os sistemas compatíveis atualizados e substituir soluções antigas por versões atuais.
Em 9 de agosto, a Team82, empresa de cibersegurança da Claroty, publicou uma análise sobre vulnerabilidades no controlador Danfoss AK-SM 800A. Segundo a Team82, a Danfoss atualizou o software para corrigir falhas que poderiam permitir a violação dos procedimentos normais de login e a execução de códigos maliciosos nos equipamentos.
Impacto nas redes
O ataque elevou a temperatura de muitos refrigeradores de supermercados franceses para 50°C durante a noite. A Procuradoria de Paris classificou o episódio como de grande escala e informou que ele afetou equipamentos conectados de diversas grandes redes, com incêndios e perda de alimentos em centenas de lojas.
A Les Mousquetaires, proprietária da Intermarché, informou que os refrigeradores de cerca de 150 lojas foram aquecidos a 50 graus Celsius durante seis horas. Todos os alimentos foram descartados para evitar riscos sanitários. O Carrefour relatou impacto em 80 supermercados, enquanto a Monoprix disse que 5% de suas lojas foram atingidas.
A Cooperativa U também foi afetada, segundo seu presidente-executivo, Dominique Schelcher. E. Leclerc e Auchan não responderam aos pedidos de comentário. Ainda não havia estimativa das perdas do setor.
O primeiro-ministro determinou a investigação pela ANSSI. A França também coordena ações com países europeus e verifica se outras empresas francesas estão expostas. A diretora-geral da Eurocommerce, Christel Delberghe, afirmou que o episódio reforça a importância da resiliência na cadeia de abastecimento.
Problema em operação holandesa
A Ahold Delhaize informou que enfrentava um problema de segurança e havia desativado vários sistemas. O aplicativo da Albert Heijn, rede administrada pela companhia, comunicou que as entregas estavam indisponíveis por causa de um incidente cibernético. As lojas físicas permaneceram abertas, e os pedidos online correspondem a cerca de 10% das vendas da rede.
Os sites das lojas Stop & Shop, Giant, Hannaford e Food Lion também exibiam avisos de indisponibilidade. Não ficou claro se os problemas da Ahold Delhaize tinham relação com o ataque na França ou se outras operações foram afetadas. Incidentes semelhantes atingiram sistemas de refrigeração de refeitórios de cerca de uma dúzia de bases militares americanas no final de agosto, com perdas de alimentos.
