PARIS — Um ataque cibernético afetou sistemas de refrigeração de supermercados na França, elevando a temperatura de equipamentos a até 50°C durante a noite. A Procuradoria de Paris informou que o caso, classificado como de grande escala, provocou incêndios e perda de alimentos em lojas de diversas redes.
O primeiro-ministro Sébastien Lecornu determinou que a ANSSI, agência nacional de segurança cibernética da França, investigasse o episódio. O governo francês também coordena ações com autoridades de outros países europeus e apura se outras empresas do país estão expostas.
O Carrefour informou que 80 supermercados foram afetados. A Monoprix disse que o incidente atingiu 5% de suas lojas. Já a Les Mousquetaires, proprietária da rede Intermarché, afirmou que os refrigeradores de cerca de 150 unidades foram aquecidos a 50 graus Celsius durante seis horas. Todos os alimentos desses estabelecimentos foram descartados para evitar riscos sanitários.
A Cooperativa U também registrou impacto, segundo seu presidente-executivo, Dominique Schelcher. “Atacar equipamentos essenciais para a conservação de produtos frescos e para o abastecimento alimentar do povo francês é de extrema gravidade e não tem precedentes”, escreveu ele no X. E. Leclerc e Auchan não responderam aos pedidos de comentários. Não havia estimativa imediata para as perdas do setor.
A diretora-geral da Eurocommerce, Christel Delberghe, afirmou que o comércio varejista e atacadista é essencial para o abastecimento europeu e que o episódio evidencia a importância da resiliência na cadeia de abastecimento.
Problema também atinge operação holandesa
A Ahold Delhaize, operadora holandesa que administra a rede Albert Heijn e mantém operações nos Estados Unidos, informou que enfrentava um problema de segurança em sua rede. A empresa desativou vários sistemas como medida de proteção, e um aplicativo avisou os clientes de que as entregas de compras estavam indisponíveis devido a um incidente de segurança cibernética.
As lojas físicas da Albert Heijn permaneceram abertas. Os pedidos online representam cerca de 10% das vendas da rede. Não estava claro se os problemas da Ahold Delhaize tinham relação com o ataque na França. Sites das redes Stop & Shop, Giant, Hannaford e Food Lion exibiam avisos de indisponibilidade temporária.
A ANSSI identificou uma vulnerabilidade em software fornecido pela empresa dinamarquesa Danfoss, segundo uma fonte ligada a Lecornu. A Danfoss afirmou estar ciente de incidentes na França que afetaram um número limitado de sistemas de gerenciamento de refrigeração. A empresa disse que os equipamentos atingidos usavam firmware desatualizado e recomendou a atualização dos sistemas compatíveis e a migração de sistemas antigos.
Em 9 de agosto, a Team82, unidade de cibersegurança da Claroty, publicou uma análise sobre vulnerabilidades no controlador Danfoss AK-SM 800A. A empresa informou que a Danfoss corrigiu as falhas, que poderiam permitir contornar procedimentos de login e executar códigos maliciosos.
O episódio na França tem semelhanças com interrupções no fornecimento de refrigeração ocorridas nos Estados Unidos no final de agosto, quando equipamentos de refeitórios de cerca de uma dúzia de bases militares foram afetados e houve perdas de alimentos.
