Freezers de dezenas de supermercados na Suécia e na Bélgica teriam sido adulterados em suspeitos ataques cibernéticos, fazendo as temperaturas subirem até 55 °C e destruindo alimentos no valor de milhões de euros. Os incidentes ocorreram semanas depois de ataques semelhantes afetarem centenas de supermercados na França, onde um refrigerador teria chegado a 80 °C.
Na Suécia, a Coop afirmou que hackers haviam alterado as configurações de refrigeradores e freezers em sete de suas cerca de 800 lojas. Pelo menos quatro unidades da Ica também foram afetadas. Camilla Nilsson, gerente da loja Ica St Olof, em Österlen, afirmou que os invasores haviam acessado os sistemas de gerenciamento de refrigeração das lojas e alterado suas configurações.
Rickard Nilsson, responsável por uma loja da Ica em Sjöbo, disse ao Aftonbladet que a equipe não conseguia alterar as temperaturas e que ar quente estava sendo soprado para dentro dos freezers. Ele afirmou que os alimentos foram perdidos e que os prejuízos, com temperaturas acima de 50 °C, foram avaliados em centenas de milhares de coroas suecas.
Na Bélgica, a imprensa local informou que cerca de 40 lojas da Delhaize e cinco unidades da Spar foram afetadas. A Carrefour afirmou que 15 de suas lojas em Flandres e na Valônia foram atingidas, mas continuaram abertas. O porta-voz da rede na Bélgica, Mich Vergauwen, disse que o incidente se parecia com os ataques na França e acrescentou que medidas implementadas posteriormente — incluindo atualizações e conexões seguras — limitaram o impacto a um pequeno número de lojas.
A Ahold afirmou estar ciente de um incidente de TI que afetou sistemas de refrigeração em várias lojas da Delhaize e que estava avaliando a situação. Os ataques na França estão sendo investigados pela unidade de crimes cibernéticos da Procuradoria de Paris e pela agência nacional de cibersegurança da França, a Anssi.
Muitos dos sistemas de refrigeração afetados usam software desenvolvido pelo grupo industrial dinamarquês Danfoss. Pesquisadores de cibersegurança da Claroty disseram, em um relatório de agosto, ter encontrado várias vulnerabilidades nos sistemas da Danfoss, posteriormente corrigidas pela empresa. No mês passado, a Danfoss afirmou que ataques anteriores haviam afetado sistemas de refrigeração que executavam firmware desatualizado e não recebiam mais atualizações de segurança. A empresa disse que não havia sido estabelecida nenhuma ligação entre seus produtos e os incidentes de segunda-feira.
Especialistas em cibersegurança alertaram que a segurança fraca de TI e softwares desatualizados podem expor infraestruturas críticas e instalações comerciais a ataques. Robert Lee, diretor-executivo da empresa de cibersegurança Dragos, afirmou que os modelos de linguagem de grande escala facilitaram o acesso de hackers ao conhecimento e às ferramentas necessários para atacar vários dispositivos e locais ao mesmo tempo. Ele descreveu a dimensão dos incidentes recentes como incomum, observando que os ataques à tecnologia operacional costumavam ser eventos isolados.
Fontes: Folha Mercado.