A unidade de crimes cibernéticos da Procuradoria de Paris abriu uma investigação sobre ataques que assumiram o controle de sistemas de refrigeração em supermercados franceses. O episódio ocorreu no domingo (11) e também é investigado pela agência francesa de segurança cibernética, segundo Dominique Schelcher, executivo-chefe da Coopérative U.
Na rede, cerca de 80 das 2.000 lojas foram afetadas. Schelcher afirmou nesta terça-feira (13) que a maioria das unidades não sofreu impacto e que funcionários conseguiram estabilizar os equipamentos em muitos casos, limitando a perda de alimentos. Centenas de lojas do Carrefour, Intermarché, Monoprix e Netto também registraram problemas.
Temperaturas e perdas
Os invasores elevaram as temperaturas dos refrigeradores. Em uma unidade do Intermarché em Le Haye, no noroeste da França, alguns equipamentos chegaram a 80°C, de acordo com um vídeo publicado no Facebook. O gerente Julien Fréret disse que o calor derreteu equipamentos e destruiu alimentos. Ele também pediu desculpas aos clientes.
O grupo Mousquetaires, dono das redes Intermarché e Netto, informou que os produtos dos refrigeradores afetados foram retirados rapidamente. A empresa afirmou que as operações estavam retornando gradualmente ao normal.
Schelcher declarou que o caso representa um ataque à cadeia de abastecimento alimentar e disse nunca ter visto algo semelhante em sua carreira. A identidade dos responsáveis não foi divulgada. Ciaran Martin, ex-diretor-executivo do Centro Nacional de Segurança Cibernética do Reino Unido, classificou o episódio como um dos eventos cibernéticos mais estranhos que já presenciou. Ele também observou que não havia indícios de pedido de resgate.
Sistemas desatualizados
O software usado nos refrigeradores foi desenvolvido pela empresa dinamarquesa Danfoss e instalado por uma fornecedora de equipamentos de refrigeração. A companhia afirmou que os incidentes atingiram um número limitado de sistemas que não recebiam mais atualizações de segurança e usavam versões desatualizadas.
Em agosto, pesquisadores da empresa Claroty relataram múltiplas vulnerabilidades nos sistemas da Danfoss responsáveis pelo gerenciamento da refrigeração. Segundo o relatório, as falhas foram corrigidas pela empresa em uma atualização de firmware após a comunicação dos problemas.
Em setembro, Emmanuel Macron determinou o reforço da vigilância francesa contra ataques cibernéticos. A medida ocorreu depois de o presidente alertar para o crescimento do risco de ações híbridas russas na Europa.
