Ataque cibernético atinge refrigeradores de supermercados franceses

Invasão massiva em redes de supermercados francesas

Um ataque cibernético de proporções sem precedentes atingiu diversos supermercados na França durante a madrugada, comprometendo sistemas de refrigeração e causando danos significativos. Os hackers elevaram a temperatura dos refrigeradores para 50 graus Celsius, provocando incêndios em várias unidades e perdas substanciais de alimentos perecíveis. A operação afetou centenas de pontos de venda pertencentes às principais redes varejistas francesas.

A Procuradoria de Paris confirmou tratar-se de um ataque de "grande escala" direcionado especificamente aos refrigeradores conectados à internet de diversas grandes redes de supermercados distribuídas por todo o território nacional. Os danos documentados incluem destruição total de estoques refrigerados e incêndios que colocaram em risco a segurança das instalações e seus ocupantes.

Dimensão do impacto nos principais varejistas

O grupo Carrefour informou que 80 de seus supermercados foram afetados pelo incidente. A rede Monoprix relatou prejuízos em aproximadamente 5% de suas lojas no país. A Les Mousquetaires, proprietária da marca Intermarché, sofreu um dos impactos mais severos: os refrigeradores de cerca de 150 estabelecimentos foram aquecidos a 50 graus Celsius durante seis horas consecutivas na noite anterior ao descobrimento do ataque.

Segundo porta-voz da Les Mousquetaires, todos os alimentos armazenados nos equipamentos afetados foram descartados como medida de precaução sanitária. O presidente-executivo da Cooperativa U, Dominique Schelcher, confirmou que sua rede também foi vítima do ataque cibernético, descrevendo a ação como "de extrema gravidade e sem precedentes". As redes E. Leclerc e Auchan não prestaram comentários sobre possíveis impactos em suas operações.

Resposta das autoridades francesas

O Primeiro-Ministro Sébastien Lecornu determinou imediatamente à Agência Nacional de Segurança Cibernética da França (ANSSI) que iniciasse investigação completa sobre o incidente. As autoridades francesas confirmaram estar coordenando ações com seus homólogos europeus, considerando a possibilidade de que outros países também possam ter sido afetados pela mesma campanha de ataque.

A ANSSI identificou uma vulnerabilidade crítica em software fornecido pela empresa dinamarquesa Danfoss, especializada em soluções de controle de sistemas de refrigeração. A investigação indicou que os equipamentos comprometidos estavam operando com versões desatualizadas de firmware, deixando-os expostos à exploração de falhas de segurança conhecidas.

Vulnerabilidade técnica e responsabilidade da Danfoss

A Danfoss confirmou estar ciente dos incidentes na França que afetaram "um número limitado de sistemas de gerenciamento de refrigeração". A empresa declarou que as unidades afetadas utilizavam versões desatualizadas de firmware e recomendou, por longo período, que seus clientes mantivessem os sistemas com suporte atualizado com as versões mais recentes disponíveis.

Em 9 de agosto, a equipe Team82 da empresa de cibersegurança Claroty publicou pesquisa detalhada descrevendo vulnerabilidades críticas no controlador Danfoss AK-SM 800A. Conforme o relatório técnico, as atualizações de software disponibilizadas pela Danfoss corrigiram falhas que poderiam permitir aos invasores contornar mecanismos de autenticação e executar códigos maliciosos em dispositivos comprometidos. A Federação do Comércio e da Distribuição da França (FCD) exigiu total transparência da Danfoss sobre os eventos, enquanto informou que alguns estabelecimentos já retomavam suas operações normais.

Padrão de ataque e precedentes internacionais

Os ataques aos supermercados franceses apresentam características similares a incidentes registrados no final de agosto em aproximadamente uma dúzia de supermercados que atendem bases militares dos Estados Unidos. Naquela ocasião, comprometimentos nos sistemas de refrigeração resultaram em perdas significativas de alimentos e interrupção de serviços essenciais.

Christel Delberghe, diretora-geral da Eurocommerce, associação que representa o varejo europeu, alertou que "o comércio de varejo e atacado desempenha papel fundamental no abastecimento europeu com bens essenciais para as populações". Segundo ela, "este incidente destaca a importância crítica da resiliência em toda a cadeia de abastecimento e das medidas preventivas contra ataques cibernéticos".

Incidentes correlatos na Holanda

A operadora holandesa Ahold Delhaize, que administra a Albert Heijn, a maior rede de supermercados dos Países Baixos, com operações significativas nos Estados Unidos, também enfrentou problemas de segurança em sua infraestrutura tecnológica. A empresa desativou preventivamente vários sistemas para protegê-los contra possível comprometimento.

Um aplicativo móvel da varejista informou aos clientes que entregas de compras online não eram possíveis em razão de um "incidente de segurança cibernética". As vendas online representam aproximadamente 10% do faturamento da Albert Heijn. As lojas físicas permaneceram abertas ao público, e conforme informado pela agência de notícias holandesa ANP, concorrentes registraram aumento expressivo em pedidos de entrega durante o período.

Os sites das operações norte-americanas da Ahold, incluindo Stop & Shop, Giant, Hannaford e Food Lion, exibiram avisos de indisponibilidade temporária. Permanece incerto se havia conexão direta entre o ataque cibernético francês e os problemas relatados pela Ahold Delhaize, assim como a extensão real dos impactos em outras operações internacionais do grupo.

Implicações para a segurança de infraestruturas críticas

Os sistemas de refrigeração dos supermercados são tipicamente operados por painéis de controle centralizados que gerenciam todas as geladeiras e freezers de um estabelecimento. Estes painéis frequentemente podem ser acessados pela internet, facilitando ajustes remotos realizados por empresas de manutenção de qualquer localização geográfica. Esta arquitetura tecnológica, embora ofereça conveniência operacional, cria vulnerabilidades potenciais quando não devidamente protegida com atualizações de segurança.

O incidente reforça preocupações globais sobre a segurança de infraestruturas críticas conectadas à internet e a necessidade urgente de implementação de protocolos robustos de segurança cibernética no varejo alimentar.