Ataque cibernético atinge geladeiras de supermercados franceses

Invasão Cibernética em Supermercados Franceses

Um ataque cibernético de grande escala afetou dezenas de supermercados em toda a França, comprometendo os sistemas de refrigeração e elevando a temperatura das geladeiras e freezers para 50 graus Celsius durante várias horas na madrugada. O ataque cibernético supermercados França resultou em perdas significativas de alimentos e incêndios em múltiplas unidades comerciais, gerando uma crise sem precedentes no setor varejista francês.

A Procuradoria de Paris confirmou que se tratava de um ataque de "grande escala" que atingia refrigeradores conectados em diversas grandes redes de supermercados do país. Os danos relatados incluem perda massiva de alimentos perecíveis e ocorrências de incêndios em centenas de lojas distribuídas pelo território francês, afetando diretamente o abastecimento alimentar da população.

Principais Redes Afetadas

O Carrefour informou que 80 de seus supermercados foram impactados pelo incidente. A rede Monoprix relatou que aproximadamente 5% de suas lojas sofreram danos nos sistemas de refrigeração. A Les Mousquetaires, proprietária da rede Intermarché, comunicou que cerca de 150 de suas lojas tiveram os refrigeradores aquecidos a 50 graus Celsius durante seis horas consecutivas na noite do ataque, exigindo o descarte completo dos produtos alimentares para evitar riscos à saúde dos consumidores.

A Cooperativa U também foi vítima do ataque cibernético supermercados França. Seu presidente-executivo, Dominique Schelcher, declarou na plataforma X que "atacar equipamentos essenciais para a conservação de produtos frescos e para o abastecimento alimentar do povo francês é de extrema gravidade e não tem precedentes". E. Leclerc e Auchan não responderam aos pedidos de comentários sobre possíveis danos às suas operações.

Como Funcionam os Sistemas de Refrigeração

Os sistemas de refrigeração dos supermercados são geralmente operados por painéis de controle centralizados que gerenciam todas as geladeiras e freezers de uma loja. Estes painéis podem ser acessados pela internet, permitindo que empresas de manutenção realizem ajustes remotamente de qualquer localização geográfica. Esta conectividade, embora conveniente para operações de manutenção preventiva, representa uma vulnerabilidade significativa quando não são implementadas adequadas medidas de segurança.

Investigação e Resposta das Autoridades

O primeiro-ministro francês, Sébastien Lecornu, instruiu a Agência Nacional de Segurança Cibernética da França (ANSSI) a investigar imediatamente o incidente. Segundo fontes do gabinete do primeiro-ministro, a França iniciou coordenação com homólogos europeus, reconhecendo que outros países também poderiam estar sob risco de ataques similares.

A ANSSI identificou uma vulnerabilidade em um software fornecido pela empresa dinamarquesa Danfoss, fabricante líder de sistemas de gerenciamento de refrigeração. A empresa declarou estar ciente dos incidentes na França que afetaram um número limitado de sistemas de gerenciamento de refrigeração, afirmando que os equipamentos comprometidos utilizavam versões desatualizadas de firmware.

Vulnerabilidades da Danfoss

Em 9 de agosto, a equipe Team82 da empresa de cibersegurança Claroty publicou pesquisa detalhando vulnerabilidades críticas no controlador Danfoss AK-SM 800A. Segundo o relatório, as falhas identificadas poderiam permitir que invasores contornassem mecanismos de autenticação e executassem códigos maliciosos em dispositivos comprometidos. A Danfoss emitiu atualizações de software para corrigir estas vulnerabilidades, porém muitas instalações não haviam sido atualizadas.

A empresa recomendou há muito tempo que seus clientes mantivessem os sistemas com suporte atualizados com as versões mais recentes de firmware e que migrassem os sistemas legados para soluções de última geração. A Federação do Comércio e da Distribuição da França (FCD) cobrou transparência total da Danfoss sobre o incidente, enfatizando a importância de proteger a infraestrutura crítica do setor varejista.

Incidentes Similares Internacionais

Os ataques franceses apresentam similaridades com incidentes registrados no final de agosto nos Estados Unidos, quando problemas nos sistemas de refrigeração afetaram aproximadamente uma dúzia de supermercados que abastecem bases militares americanas, resultando em perdas significativas de alimentos. Estas coincidências sugerem possíveis padrões nos métodos de ataque cibernético contra infraestrutura crítica de abastecimento alimentar.

A Ahold Delhaize, operadora holandesa de supermercados que administra a Albert Heijn, maior rede de supermercados da Holanda, também informou estar lidando com um "problema de segurança" e desativou vários sistemas preventivamente. Um aplicativo para smartphones da varejista informou aos clientes que, devido a um "incidente de segurança cibernética", não era possível entregar as compras online. Os pedidos online representam cerca de 10% das vendas da Albert Heijn, e a agência holandesa ANP informou que concorrentes registraram aumento nos pedidos de entrega.

Impacto na Cadeia de Abastecimento Europeia

Christel Delberghe, diretora-geral da Eurocommerce, associação europeia do varejo, destacou a importância do setor: "O comércio de varejo e atacado desempenha um papel essencial no abastecimento da Europa com os bens de que as pessoas dependem diariamente. Este incidente destaca a importância da resiliência em toda a cadeia de abastecimento."

Segundo a FCD, algumas das lojas afetadas já haviam retomado suas atividades normalmente, porém a dimensão total das perdas do setor ainda não havia sido estimada no momento do incidente. As consequências econômicas e logísticas deste ataque cibernético supermercados França permanecerão sendo avaliadas pelas autoridades e pelas empresas afetadas nos próximos dias.