Ataque cibernético paralisa refrigeradores de supermercados franceses

Invasão massiva aos sistemas de refrigeração franceses

Um ataque cibernético de grande escala atingiu os refrigeradores de supermercados na França, elevando as temperaturas para 50 graus Celsius durante várias horas consecutivas. O incidente resultou em incêndios, destruição de milhares de toneladas de alimentos perecíveis e impactou centenas de estabelecimentos comerciais em todo o país. As autoridades francesas iniciaram investigações imediatas para identificar os responsáveis e prevenir novas ocorrências deste tipo de ataque cibernético.

Dimensão do ataque nas redes varejistas

A Procuradoria de Paris confirmou que o ataque cibernético estava "afetando refrigeradores conectados em diversas grandes redes de supermercados na França", relatando danos significativos como perda massiva de alimentos e incêndios em múltiplas unidades. O Carrefour, maior varejista do país, confirmou que 80 de seus supermercados foram afetados pelo incidente. A rede Monoprix divulgou que 5% de suas lojas sofreram impactos diretos.

A Les Mousquetaires, proprietária da rede Intermarché, foi particularmente atingida. Aproximadamente 150 de suas lojas tiveram os refrigeradores aquecidos a 50 graus Celsius durante seis horas ininterruptas. Para garantir a segurança sanitária dos consumidores, todos os alimentos foram descartados, representando uma perda econômica considerável. O presidente-executivo da Cooperativa U, Dominique Schelcher, divulgou que seu supermercado também foi vítima, classificando o ataque como "de extrema gravidade e sem precedentes".

Infraestrutura vulnerável dos sistemas de refrigeração

Os sistemas de refrigeração dos supermercados modernos funcionam através de painéis de controle centralizados que gerenciam todas as geladeiras e freezers de uma loja. Estes painéis podem ser acessados pela internet, permitindo que empresas de manutenção realizem ajustes remotamente de qualquer localização geográfica. Esta característica, embora conveniente para operações cotidianas, criou uma janela de vulnerabilidade que foi explorada pelos hackers.

A conectividade em rede destes equipamentos essenciais permitiu que os invasores alterassem as configurações de temperatura de múltiplos refrigeradores simultaneamente, causando o aquecimento progressivo que resultou em incêndios e degradação dos produtos armazenados.

Origem da vulnerabilidade identificada

Fontes próximas ao primeiro-ministro Sébastien Lecornu revelaram que a Agência Nacional de Segurança Cibernética da França (ANSSI) identificou uma vulnerabilidade crítica em software fornecido pela empresa dinamarquesa Danfoss, líder global em soluções de refrigeração industrial.

A Danfoss emitiu comunicado declarando estar "ciente de incidentes na França que afetaram um número limitado de sistemas de gerenciamento de refrigeração". De acordo com a empresa, os equipamentos comprometidos "estavam executando firmware desatualizado". A Danfoss enfatizou que "há muito tempo recomenda aos clientes que mantenham os sistemas suportados atualizados com as versões mais recentes de firmware e que migrem os sistemas legados para soluções de geração atual".

Pesquisa anterior sobre vulnerabilidades Danfoss

Em 9 de agosto, a equipe de pesquisa Team82 da empresa de cibersegurança Claroty publicou uma análise detalhada das vulnerabilidades no controlador Danfoss AK-SM 800A. Segundo o relatório, as falhas identificadas permitiam que invasores contornassem mecanismos de autenticação e executassem códigos maliciosos em dispositivos comprometidos. A Danfoss respondeu com atualizações de software que corrigiram estas vulnerabilidades críticas.

Resposta das autoridades francesas

O primeiro-ministro Lecornu instruiu imediatamente a ANSSI a investigar o caso em profundidade. As autoridades francesas estão coordenando ações com homólogos europeus, considerando que outros países também podem estar vulneráveis a ataques similares. Simultaneamente, investigações foram iniciadas para avaliar se outras empresas francesas dos setores críticos correm riscos equivalentes.

A Federação do Comércio e da Distribuição da França (FCD) cobrou "total transparência" da Danfoss sobre o incidente. A associação confirmou que os supermercados estão trabalhando intensivamente para proteger os consumidores e restabelecer a normalidade das operações no menor prazo possível. De acordo com a FCD, algumas das lojas afetadas já haviam retomado suas atividades normalmente.

Incidentes relacionados internacionais

O ataque aos supermercados franceses apresenta características similares a incidentes registrados no final de agosto nos Estados Unidos, quando os sistemas de refrigeração de aproximadamente uma dúzia de supermercados que servem bases militares americanas foram comprometidos, resultando em perdas significativas de alimentos.

A operadora holandesa de supermercados Ahold Delhaize, que administra a Albert Heijn (maior rede da Holanda) e possui operações relevantes nos Estados Unidos, também enfrentou um "incidente de segurança cibernética". A empresa desativou vários sistemas para protegê-los, impossibilitando entregas online. Os pedidos online representam cerca de 10% das vendas da Albert Heijn. Os sites de suas filiais norte-americanas (Stop & Shop, Giant, Hannaford e Food Lion) exibiam avisos informando indisponibilidade temporária.

Impacto na segurança alimentar europeia

Christel Delberghe, diretora-geral da Eurocommerce (associação europeia do varejo), afirmou que "o comércio de varejo e atacado desempenha um papel essencial no abastecimento da Europa com os bens de que as pessoas dependem diariamente". Segundo a executiva, este incidente destaca "a importância da resiliência em toda a cadeia de abastecimento" europeia.

O ataque evidencia vulnerabilidades críticas em infraestruturas essenciais conectadas à internet, levantando questões fundamentais sobre a segurança de sistemas que afetam diretamente o fornecimento de alimentos à população. As perdas totais do setor ainda não foram estimadas oficialmente, mas indicadores preliminares apontam para impactos econômicos substanciais.