PARIS — Ataques cibernéticos afetaram sistemas de refrigeração de supermercados na França no domingo (11), fazendo equipamentos superaquecerem e provocando a retirada de produtos das lojas atingidas. Cerca de 80 das 2.000 unidades da Coopérative U foram afetadas, informou o executivo-chefe da rede, Dominique Schelcher, nesta terça-feira (13).
Centenas de lojas de outras redes, como Carrefour, Intermarché, Monoprix e Netto, também registraram problemas. Os invasores assumiram o controle dos sistemas e elevaram as temperaturas dos refrigeradores.
Na unidade do Intermarché em Le Haye, no noroeste da França, alguns equipamentos chegaram a 80°C, segundo um vídeo publicado no Facebook. O gerente Julien Fréret afirmou que o episódio causou uma grande perda operacional e pediu desculpas aos clientes.
O grupo Mousquetaires, dono das redes Intermarché e Netto, disse que os produtos armazenados nos equipamentos afetados foram retirados rapidamente. As operações, informou o grupo, estavam voltando gradualmente ao normal.
Investigações
A unidade de crimes cibernéticos da Procuradoria de Paris abriu uma investigação sobre o ataque. A agência francesa de segurança cibernética também apura o caso. A identidade dos responsáveis ainda era desconhecida nesta terça-feira (13).
Schelcher classificou o episódio como um ataque sem precedentes e extremamente grave à segurança alimentar do país. Ele afirmou que apenas uma pequena minoria das lojas da Coopérative U foi afetada e que funcionários conseguiram estabilizar muitos equipamentos, reduzindo a perda de alimentos.
O ex-diretor-executivo do Centro Nacional de Segurança Cibernética do Reino Unido, Ciaran Martin, chamou o caso de um dos eventos cibernéticos mais estranhos que já presenciou. Ele disse não haver indícios de exigência de resgate.
O software dos refrigeradores foi desenvolvido pela empresa dinamarquesa Danfoss e instalado nos supermercados por uma fornecedora de equipamentos de refrigeração. Em agosto, pesquisadores da Claroty disseram ter identificado múltiplas vulnerabilidades nos sistemas da Danfoss. A empresa afirmou que corrigiu as falhas em uma atualização de firmware.
Nesta terça-feira (13), a Danfoss declarou que os incidentes atingiram um número limitado de sistemas que já não recebiam atualizações de segurança e usavam versões desatualizadas de softwares. A empresa informou estar em contato com os clientes afetados.
