Um ciberataque impactou centenas de supermercados na França na noite de 11 para 12 de outubro, desativando sistemas de refrigeração e resultando na necessidade de descartar alimentos danificados. As redes afetadas incluem Intermarché, E.Leclerc e Système U, conforme reportado por veículos de comunicação como Bloomberg e Cybersecuritynews.
Os atacantes conseguiram alterar remotamente as configurações dos sistemas de refrigeração, que são controlados por tecnologia da empresa dinamarquesa Danfoss. As mudanças resultaram em temperaturas elevadas, chegando a 50°C, em unidades que deveriam manter os alimentos refrigerados. Isso levou a um processo de descongelamento contínuo, comprometendo a segurança alimentar de produtos perecíveis, como laticínios, carnes e itens congelados.
O impacto financeiro do incidente pode ser significativo, com algumas lojas enfrentando perdas que podem chegar a centenas de milhares de euros. Aproximadamente 150 lojas da rede Intermarché foram reportadas como afetadas. A situação destaca como um incidente cibernético pode rapidamente se transformar em um problema físico e financeiro para os supermercados, que dependem da refrigeração constante para manter a qualidade dos produtos.
Dominique Schelcher, CEO da Coopérative U, confirmou que a atividade criminosa impactou os sistemas de produção de refrigeração em várias lojas da rede. Ele mencionou que equipes estão colaborando com especialistas para restaurar as operações e que uma investigação será conduzida para determinar a origem do ataque.
Embora relatos iniciais sugiram que versões mais antigas do software possam estar envolvidas, ainda não há confirmação pública sobre o método de invasão, o grupo responsável ou se uma vulnerabilidade conhecida foi explorada. A presença de software legado não implica necessariamente que uma falha específica tenha permitido a violação.
O incidente também levanta preocupações sobre a segurança de equipamentos de refrigeração conectados. Sistemas de controle de refrigeração são parte da tecnologia operacional (OT), que controla equipamentos do mundo real, como unidades de refrigeração e bombas. Pesquisas anteriores identificaram vulnerabilidades em controladores de refrigeração, mostrando que equipamentos comprometidos poderiam alterar leituras de temperatura ou interromper o funcionamento sem aviso.
Os produtos de refrigeração da Danfoss também foram alvo de avisos de segurança, com a CISA destacando falhas em controladores AK-SM 8xxA, incluindo fraquezas de autenticação e riscos de injeção de comandos. A empresa lançou atualizações para versões afetadas, e é crucial que as organizações confirmem se seus equipamentos estão rodando versões suportadas.
O ataque ressalta a necessidade urgente de os varejistas revisarem todos os controladores conectados à internet, caminhos de acesso remoto e conexões de manutenção de terceiros. A segurança cibernética em sistemas de refrigeração deve ser uma prioridade para evitar futuros incidentes que podem comprometer a segurança alimentar e a confiança do consumidor.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews