Um ataque cibernético elevou a temperatura de refrigeradores de supermercados franceses para até 50°C durante a noite, causando incêndios e perdas de alimentos em diversas lojas, segundo autoridades e empresas do setor.
A Procuradoria de Paris informou que o ataque, classificado como de grande escala, atingiu sistemas de refrigeração conectados de várias redes. O primeiro-ministro Sébastien Lecornu determinou que a Agência Nacional de Segurança dos Sistemas de Informação (ANSSI) investigue o caso.
O Carrefour relatou impactos em 80 supermercados, enquanto a Monoprix informou que 5% de suas lojas foram afetadas. A Les Mousquetaires, proprietária da rede Intermarché, disse que os equipamentos de cerca de 150 unidades foram aquecidos a 50°C por seis horas e que todos os alimentos foram descartados por precaução sanitária.
A Cooperativa U também afirmou ter sido atingida. Seu presidente-executivo, Dominique Schelcher, classificou o ataque aos equipamentos usados na conservação de produtos e no abastecimento alimentar como de extrema gravidade.
Uma fonte próxima ao primeiro-ministro afirmou que a ANSSI identificou uma vulnerabilidade em software fornecido pela empresa dinamarquesa Danfoss. A companhia disse estar ciente de incidentes na França envolvendo um número limitado de sistemas de gerenciamento de refrigeração e afirmou que os equipamentos afetados usavam versões desatualizadas de firmware.
Em agosto, a equipe de cibersegurança Team82, da Claroty, havia divulgado vulnerabilidades no controlador Danfoss AK-SM 800A. Segundo a empresa de segurança, atualizações disponibilizadas pela Danfoss corrigiram falhas que poderiam permitir contornar mecanismos de autenticação e executar códigos em dispositivos comprometidos.
A Federação do Comércio e da Distribuição da França cobrou transparência da Danfoss e informou que algumas lojas já haviam retomado as atividades. E. Leclerc e Auchan não responderam aos pedidos de comentário, e não havia estimativa imediata das perdas totais do setor.
Na Holanda, a Ahold Delhaize informou estar lidando com um problema de segurança e desativou sistemas para protegê-los. A empresa não esclareceu se o caso tinha relação com o ataque na França; as lojas físicas permaneceram abertas, mas as entregas foram interrompidas.
Fonte: G1