Um ciberataque obrigou centenas de supermercados em toda a França a descartar alimentos refrigerados e congelados depois de os atacantes terem interferido com os sistemas que os mantêm refrigerados.
O ataque causou perdas financeiras significativas e desperdício alimentar. Algumas instalações terão atingido temperaturas a rondar os 50°C (122°F), com equipamentos danificados e relatos de incêndios, o que agravou a situação.
O ataque, que ocorreu durante a noite de 11 para 12 de outubro, afetou lojas das cadeias Intermarché, Netto, Coopérative U, Carrefour, E.Leclerc e Monoprix. Estas lojas não pertencem ao mesmo grupo empresarial, mas todas utilizam equipamentos de refrigeração fornecidos pelo fabricante dinamarquês Danfoss.
Estes sistemas comerciais de gestão de refrigeração permitem aos operadores controlar os equipamentos que mantêm os alimentos refrigerados ou congelados nos supermercados. O jornal Le Monde noticiou que os atacantes prolongaram os ciclos de degelo de uma hora para oito horas, atrasando os alarmes e dando menos tempo aos funcionários para intervir antes que o stock fosse danificado.
A Danfoss informou a AFP que a maioria dos equipamentos afetados consiste em produtos antigos que já não recebem atualizações de software ou de segurança. A empresa identificou os sistemas AK-SM800 e AK-SC355 entre os afetados e afirmou que há muito recomenda aos clientes que abandonem os modelos obsoletos e mantenham os equipamentos suportados atualizados.
O grupo Les Mousquetaires, proprietário das cadeias Intermarché e Netto, estimou os seus prejuízos em vários milhões de euros. Os danos vão para além dos alimentos estragados. A Procuradoria de Paris abriu uma investigação para apurar a ligação entre o ataque e os relatos de perdas de stock e incêndios.
Para os clientes, a interrupção pode significar departamentos fechados, lojas temporariamente encerradas e falta de produtos nas prateleiras enquanto se aguarda a chegada de novos stocks. Algumas lojas afetadas já retomaram as operações, mas o restabelecimento do sistema de refrigeração não substitui imediatamente tudo o que teve de ser descartado.
A recuperação técnica envolve mais do que simplesmente a reposição das temperaturas. O centro nacional francês de resposta a incidentes de cibersegurança, CERT-FR, recomenda que se desligue ou filtre o acesso aos controladores afetados. Quando há suspeita de comprometimento, o centro aconselha os operadores a:
- Restrinja o acesso à rede aos fornecedores de serviços necessários.
- Efetuar uma reposição de fábrica
- Aplique todos os patches de segurança disponíveis.
- Substitua as palavras-passe e outros segredos de autenticação .
- Analise as contas existentes.
- Reconfigurar o equipamento
Os atacantes não foram identificados publicamente e os meios de comunicação franceses não noticiaram qualquer reivindicação de responsabilidade.
Quase em simultâneo, a Ahold Delhaize, retalhista detentora das marcas Albert Heijn e Delhaize, anunciou um problema de segurança na sua rede. A empresa informou que desativou alguns sistemas para os proteger enquanto avaliava e resolvia o problema, e que as lojas se mantinham abertas. Os pedidos e entregas de compras online também foram afetados.
Mas uma cronologia semelhante não comprova um ataque conjunto: não foi estabelecida qualquer ligação entre o incidente na rede da Ahold Delhaize e o ataque ao sistema de refrigeração francês.
O que podem os consumidores fazer
- Verifique antes de viajar. Consulte as informações atualizadas do seu supermercado local sobre os horários de funcionamento e a disponibilidade de produtos refrigerados e congelados.
- Siga as instruções específicas do retalhista para cada produto. Se este emitir um aviso ou recolha, siga as orientações sobre como devolver ou eliminar o alimento afetado.
- Tenha cautela com mensagens inesperadas de reembolso ou "recuperação de encomenda". Como precaução geral, verifique diretamente no site ou na aplicação oficial do vendedor antes de fornecer os dados de pagamento ou de login.
Para já, os danos confirmados centram-se na refrigeração, produtos estragados e interrupção das operações da loja. Mas o ataque demonstra como a adulteração de equipamentos conectados pode transformar um incidente de cibersegurança em alimentos estragados, prateleiras vazias e danos físicos — problemas que a restauração de um backup por si só não resolve.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Guardajuda-o a analisar instantaneamente links, mensagens de texto e capturas de ecrã suspeitos.
Disponível comMalwarebytes Premium para todos os seus dispositivos e naMalwarebytes para iOS Android.
