.
Ataque cibernético em supermercados franceses causa incêndios e perdas alimentares
Um ataque cibernético de grande escala atingiu dezenas de supermercados franceses durante a noite, resultando em perdas massivas de alimentos e incêndios. O ataque cibernético supermercados teve como alvo sistemas de refrigeração conectados à internet, elevando as temperaturas das geladeiras e freezers para 50 graus Celsius, inviabilizando todos os produtos armazenados e gerando situações de risco sanitário em centenas de estabelecimentos distribuidores do país.
Dimensão do ataque e primeiras informações
A Procuradoria de Paris confirmou oficialmente que um ataque de "grande escala" estava "afetando refrigeradores conectados em diversas grandes redes de supermercados na França", registrando danos significativos incluindo perda total de estoques de alimentos e múltiplos incêndios em lojas. O primeiro-ministro Sébastien Lecornu acionou imediatamente a Agência Nacional de Segurança Cibernética da França (ANSSI) para investigar os responsáveis e as metodologias utilizadas no ataque.
Segundo informações do gabinete do primeiro-ministro, a França iniciou coordenação com homólogos europeus, reconhecendo que outros países da União Europeia poderiam estar sob risco similar de comprometimento de infraestruturas críticas de refrigeração comercial.
Principais cadeias de varejo afetadas
As maiores redes varejistas francesas sofreram impactos significativos com o ataque. O Carrefour, maior varejista do país, informou que 80 de seus supermercados foram atingidos pelos hackers. A Monoprix confirmou que aproximadamente 5% de suas lojas sofreram danos aos sistemas de refrigeração.
A Les Mousquetaires, proprietária da conhecida rede Intermarché, relatou situação ainda mais grave: os refrigeradores de cerca de 150 de suas lojas foram deliberadamente aquecidos a 50 graus Celsius durante seis horas consecutivas. Todos os alimentos foram descartados conforme protocolos de segurança alimentar para evitar riscos à saúde pública.
O presidente-executivo da Cooperativa U, Dominique Schelcher, confirmou também que sua rede foi vítima do ataque, declarando publicamente: "Atacar equipamentos essenciais para a conservação de produtos frescos e para o abastecimento alimentar do povo francês é de extrema gravidade e não tem precedentes". As redes E. Leclerc e Auchan não responderam aos pedidos de informações sobre possíveis impactos em suas operações.
Vulnerabilidade técnica e responsabilidade
A ANSSI identificou que a origem da falha estava em uma vulnerabilidade específica do software de gerenciamento de refrigeração fornecido pela empresa dinamarquesa Danfoss. Os sistemas de refrigeração dos supermercados funcionam através de painéis de controle centralizados que gerenciam todas as geladeiras e freezers de uma unidade, podendo ser acessados pela internet para permitir que técnicos de manutenção façam ajustes remotamente de qualquer localização geográfica.
A Danfoss reconheceu estar "ciente de incidentes na França que afetaram um número limitado de sistemas de gerenciamento de refrigeração". A empresa informou que os equipamentos comprometidos "utilizavam versões desatualizadas de firmware". A Danfoss recomenda há tempos que clientes mantenham seus sistemas com suporte técnico atualizado com as versões mais recentes de firmware e que migrem sistemas antigos para soluções de última geração.
Publicação prévia sobre vulnerabilidades
Em 9 de agosto, a equipe Team82 da empresa de cibersegurança Claroty publicou pesquisa detalhada sobre vulnerabilidades no controlador Danfoss AK-SM 800A. O relatório técnico indicava que falhas no sistema permitiriam a invasores contornar mecanismos de autenticação e executar códigos maliciosos em dispositivos comprometidos. A Danfoss havia disponibilizado atualizações de software anteriormente para corrigir essas vulnerabilidades críticas de segurança.
Incidentes similares nos Estados Unidos
Os ataques franceses apresentam semelhanças com incidentes registrados no final de agosto em aproximadamente uma dúzia de supermercados que atendem militares americanos. Naquela ocasião, problemas deliberados nos sistemas de refrigeração provocaram perda significativa de alimentos em refeitórios de bases militares dos EUA.
Impactos na cadeia de suprimentos europeia
Christel Delberghe, diretora-geral da Eurocommerce, associação europeia do varejo, alertou sobre as implicações do incidente: "O comércio de varejo e atacado desempenha um papel essencial no abastecimento da Europa com os bens de que as pessoas dependem diariamente. Este incidente destaca a importância da resiliência em toda a cadeia de abastecimento."
A Federação do Comércio e da Distribuição da França (FCD) cobrou "total transparência" da Danfoss sobre o incidente, afirmando que os supermercados trabalham para proteger consumidores e restabelecer normalidade operacional. Segundo a FCD, algumas lojas afetadas já haviam retomado atividades parcialmente.
Situação na Holanda
A operadora holandesa Ahold Delhaize, que administra a Albert Heijn, maior rede de supermercados dos Países Baixos, relatou estar lidando com "problema de segurança" em sua infraestrutura. A empresa desativou vários sistemas para protegê-los contra possível comprometimento adicional.
Um aplicativo da varejista informou clientes que entregas não podiam ser realizadas devido a "incidente de segurança cibernética". Como pedidos online representam cerca de 10% das vendas da Albert Heijn, concorrentes registraram aumento significativo em solicitações de entrega durante o período de indisponibilidade.
A Ahold, quarta maior varejista de supermercados nos Estados Unidos, teve sites temporariamente fora do ar em suas operações americanas, incluindo Stop & Shop, Giant, Hannaford e Food Lion. Não ficou claro se havia conexão direta entre o ataque francês e os problemas holandeses relatados, embora ambos pareçam explorar vulnerabilidades similares em infraestruturas de refrigeração comercial.
