Um ciberataque obrigou centenas de supermercados em toda a França a descartar alimentos refrigerados e congelados depois que os invasores interferiram nos sistemas que os mantêm refrigerados.
O ataque causou perdas financeiras significativas e desperdício de alimentos. Algumas instalações teriam atingido temperaturas em torno de 50°C (122°F), com equipamentos danificados e relatos de incêndios, o que agravou a situação.
O ataque, que ocorreu durante a noite de 11 para 12 de outubro, afetou lojas das redes Intermarché, Netto, Coopérative U, Carrefour, E.Leclerc e Monoprix. Essas lojas não pertencem ao mesmo grupo empresarial, mas todas utilizam equipamentos de refrigeração fornecidos pela fabricante dinamarquesa Danfoss.
Esses sistemas comerciais de gerenciamento de refrigeração permitem que os operadores controlem os equipamentos que mantêm os alimentos refrigerados ou congelados nos supermercados. O jornal Le Monde noticiou que os atacantes prolongaram os ciclos de degelo de uma hora para oito horas, atrasando os alarmes e dando aos funcionários menos tempo para intervir antes que o estoque fosse danificado.
A Danfoss informou à AFP que a maioria dos equipamentos afetados consiste em produtos antigos que não recebem mais atualizações de software ou segurança. A empresa identificou os sistemas AK-SM800 e AK-SC355 entre os afetados e afirmou que há muito tempo recomenda aos clientes que abandonem os modelos obsoletos e mantenham os equipamentos com suporte atualizados.
O grupo Les Mousquetaires, proprietário das redes Intermarché e Netto, estimou seus prejuízos em vários milhões de euros. Os danos vão além dos alimentos estragados. A Procuradoria de Paris abriu uma investigação para apurar a ligação entre o ataque e os relatos de perdas de estoque e incêndios.
Para os clientes, a interrupção pode significar departamentos fechados, lojas temporariamente fechadas e falta de produtos nas prateleiras enquanto se aguarda a chegada de novos estoques. Algumas lojas afetadas já retomaram as operações, mas o restabelecimento do sistema de refrigeração não substitui imediatamente tudo o que teve que ser descartado.
A recuperação técnica envolve mais do que simplesmente redefinir as temperaturas. O centro nacional francês de resposta a incidentes de cibersegurança, CERT-FR, recomenda desconectar ou filtrar o acesso aos controladores afetados. Quando houver suspeita de comprometimento, o centro aconselha os operadores a:
- Restrinja o acesso à rede aos provedores de serviços necessários.
- Executar uma redefinição de fábrica
- Aplique todos os patches de segurança disponíveis.
- Substitua senhas e outros segredos de autenticação .
- Analise as contas existentes.
- Reconfigurar o equipamento
Os atacantes não foram identificados publicamente e a mídia francesa não noticiou nenhuma reivindicação de responsabilidade.
Quase simultaneamente, a Ahold Delhaize, varejista proprietária das marcas Albert Heijn e Delhaize, anunciou um problema de segurança em sua rede. A empresa informou que desativou alguns sistemas para protegê-los enquanto avaliava e solucionava o problema, e que as lojas permaneceram abertas. Os pedidos e entregas de compras online também foram afetados.
Mas uma cronologia semelhante não comprova um ataque conjunto: nenhuma ligação entre o incidente na rede da Ahold Delhaize e o ataque ao sistema de refrigeração francês foi estabelecida.
O que os consumidores podem fazer
- Verifique antes de viajar. Consulte as informações atualizadas do seu supermercado local sobre horários de funcionamento e disponibilidade de produtos refrigerados e congelados.
- Siga as instruções específicas do varejista para cada produto. Se ele emitir um aviso ou recall, siga as orientações sobre como devolver ou descartar o alimento afetado.
- Tenha cautela com mensagens inesperadas de reembolso ou "recuperação de pedido". Como precaução geral, verifique diretamente no site ou aplicativo oficial do vendedor antes de fornecer dados de pagamento ou de login.
Por ora, os danos confirmados se concentram em refrigeração, produtos estragados e interrupção das operações da loja. Mas o ataque demonstra como a adulteração de equipamentos conectados pode transformar um incidente de segurança cibernética em alimentos estragados, prateleiras vazias e danos físicos — problemas que a restauração de um backup por si só não resolve.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Guardajuda você a analisar instantaneamente links, mensagens de texto e capturas de tela suspeitas.
Disponível comMalwarebytes Premium para todos os seus dispositivos e noMalwarebytes para iOS Android.
