Software desatualizado abriu frente para ataques em larga escala de hackers aos supermercados na França
Ataque cibernético atingiu centenas de lojas, causou perda de alimentos e mobilizou autoridades francesas, que investigam riscos de novos ataques. Entre os atingidos está o Carrefour. Ataques teriam usado software não atualizados.
Um ataque sem proporções ainda no mundo cibernético. Hackers elevaram a temperatura de muitos refrigeradores de supermercados franceses, entre eles o Carrefour, para 50 graus Celsius durante a noite, causando incêndios e perdas de alimentos em centenas de lojas em todo o país, em um grande ataque cibernético.
A Procuradoria de Paris afirmou que um ataque de “grande escala” estava “afetando refrigeradores conectados em diversas grandes redes de supermercados na França” e relatou danos como “perda de alimentos e incêndios”. Outros países da Europa também foram atacados, entre eles, a Holanda.
O Carrefour afirmou que 80 de seus supermercados foram afetados, enquanto a Monoprix disse que 5% de suas lojas sofreram impactos. A Les Mousquetaires, proprietária da rede varejista Intermarché, informou que os refrigeradores de cerca de 150 de suas lojas foram aquecidos a 50 graus Celsius durante seis horas na noite anterior. Todos os alimentos foram descartados para evitar riscos sanitários, afirmou um porta-voz.
O presidente-executivo da Cooperativa U, Dominique Schelcher, disse que seu supermercado também foi vítima. “Atacar equipamentos essenciais para a conservação de produtos frescos e para o abastecimento alimentar do povo francês é de extrema gravidade e não tem precedentes”, escreveu ele no X.
Sistemas controlados pela internet
Os sistemas de refrigeração dos supermercados geralmente são operados por painéis de controle que gerenciam todas as geladeiras e freezers de uma loja e podem ser acessados pela internet, permitindo que empresas de manutenção façam ajustes remotamente, de qualquer lugar.
Uma fonte próxima a Lecornu afirmou que a Agência Nacional de Segurança dos Sistemas de Informação da França (ANSSI) identificou uma vulnerabilidade em um software fornecido pela empresa dinamarquesa Danfoss.
A Danfoss declarou estar “ciente de incidentes na França que afetaram um número limitado de sistemas de gerenciamento de refrigeração”.
Segundo a empresa, os equipamentos afetados “utilizavam versões desatualizadas de firmware”. A Danfoss acrescentou que “há muito tempo recomenda aos clientes que mantenham os sistemas com suporte atualizados com as versões mais recentes de firmware e que migrem os sistemas antigos para soluções de última geração”.
Em 9 de agosto, a equipe Team82, da empresa de cibersegurança Claroty, publicou uma pesquisa detalhando vulnerabilidades no controlador Danfoss AK-SM 800A. De acordo com o relatório, atualizações de software disponibilizadas pela Danfoss corrigiram falhas que poderiam permitir a invasores contornar mecanismos de autenticação e executar códigos em dispositivos comprometidos.
Os ataques se assemelham a incidentes registrados no fim de agosto em cerca de uma dúzia de supermercados que atendem militares dos Estados Unidos. Na ocasião, problemas nos sistemas de refrigeração provocaram a perda de alimentos.
Em comunicado, a Federação do Comércio e da Distribuição da França (FCD), entidade que representa o setor varejista, cobrou “total transparência” da Danfoss sobre o incidente. A associação afirmou que os supermercados trabalham para proteger os consumidores e restabelecer a normalidade das operações o mais rapidamente possível.
