Ciberataque afeta sistemas de refrigeração em supermercados franceses

Incidente de segurança em infraestrutura alimentar

Vários supermercados franceses foram vítimas na noite de domingo de um incidente de segurança informática dirigido contra seus sistemas de refrigeração, o que obrigou ao descarte de grandes quantidades de produtos frescos e congelados, segundo confirmaram empresas afetadas e a procuradoria.

Entre os estabelecimentos prejudicados figuram pelo menos 300 lojas da cadeia Intermarché/Netto, menos de uma centena de Coopérative U, várias lojas do grupo E.Leclerc, 80 de Carrefour e cerca de 30 de Monoprix.

Mecanismo do ataque

De acordo com informes disponíveis, os atacantes conseguiram ativar remotamente o ciclo de descongelamento das instalações frigoríficas, provocando perdas significativas de mercadoria. O incidente também causou alguns conatos de incêndio em vários estabelecimentos.

Em comunicações públicas, Dominique Schelcher, diretor geral de Coopérative U, confirmou que um ciberataque afetava os sistemas de produção de frio de vários estabelecimentos da cadeia desde a noite anterior.

Atacar equipamentos essenciais para a conservação de produtos frescos e o abastecimento alimentar dos franceses é de uma gravidade extrema e não tem precedentes

Resposta institucional

A procuradoria de Paris abriu uma investigação para determinar o alcance do ataque. A pesquisa, confiada ao Escritório Anticibercriminalidade (OFAC), deverá identificar as vítimas e avaliar os danos ocasionados, tanto pela perda de alimentos quanto pelos incêndios reportados.

A pedido do primeiro-ministro francês, a Agência Nacional de Segurança dos Sistemas de Informação foi mobilizada, tanto em nível francês para apoiar as possíveis vítimas quanto em nível europeu para se coordenar com seus homólogos.

Christophe Hansen, comissário europeu de Agricultura, condenou o incidente e pediu maior atenção à segurança alimentar na região.

Objetivo do ataque

Segundo fontes próximas ao caso, o ataque visava sistemas de regulação frigorífica fabricados pela empresa dinamarquesa Danfoss, utilizados por numerosas cadeias de supermercados na França. Os atacantes modificaram remotamente os parâmetros de temperatura, causando a destruição de estoques de produtos frescos e congelados.

A empresa Danfoss explicou que a maioria das unidades afetadas são produtos antigos que chegaram ao final de sua vida útil e já não recebem atualizações de software nem de segurança. A companhia destacou que há muito tempo recomenda aos seus clientes manter atualizados os sistemas compatíveis e migrar os sistemas legados para soluções de última geração.