Uma onda de invasões cibernéticas atingiu freezers e geladeiras de dezenas de supermercados na Suécia, na Bélgica, em Luxemburgo e na Estônia, elevando repentinamente as temperaturas para mais de 50°C e estragando alimentos avaliados em milhões de euros. O episódio ocorre poucas semanas após varejistas franceses sofrerem ações semelhantes.
Nesta segunda-feira (2), equipamentos de redes como Ica e Coop na Suécia tiveram os termômetros elevados para até 55°C. Na Bélgica, unidades pertencentes à Ahold Delhaize e ao Carrefour também foram impactadas, além de registros semelhantes em Luxemburgo e na Estônia. A onda de ataques recentes recorda ocorrências similares registradas semanas antes em centenas de estabelecimentos na França, onde uma geladeira chegou a atingir 80°C.
Impacto e relatos nas redes varejistas
Conforme relatos da imprensa local, cerca de 40 lojas da Delhaize na Bélgica e em Luxemburgo, além de cinco unidades da Spar, sofreram com o problema. O Carrefour informou que 15 estabelecimentos nas regiões de Flandres e Valônia foram atingidos, mas conseguiram manter as portas abertas.
Na Suécia, a Coop relatou que hackers não identificados adulteraram as configurações de refrigeração em sete de suas aproximadamente 800 lojas. Camilla Nilsson, gerente da loja Ica St Olof, em Österlen, afirmou que criminosos virtuais “conseguiram invadir nossos sistemas de gerenciamento de refrigeração e alterar as configurações”. Pelo menos quatro filiais da Ica foram afetadas no país.
Na Estônia, uma rede de supermercados também sofreu com o aquecimento dos equipamentos para 50°C, segundo a fornecedora de tecnologia Kitman Coldtech. “Isso é muito recente, aconteceu esta manhã”, declarou o presidente-executivo da Kitman, Jann Mutso, que optou por não divulgar o nome da rede afetada.
Rickard Nilsson, responsável por uma unidade da Ica em Sjöbo, no sul da Suécia, lamentou a perda total dos produtos devido ao ar quente soprado para o interior dos equipamentos. “Não conseguimos ajustar as temperaturas, não conseguimos alterá-las. Ar quente está sendo soprado para dentro dos freezers. Tudo está perdido”, declarou ao jornal Aftonbladet, acrescentando que temperaturas acima de 50°C destruíram mercadorias avaliadas em centenas de milhares de coroas suecas.
Investigações e vulnerabilidades
Os ataques na França continuam sob investigação da unidade de crimes cibernéticos do Ministério Público de Paris e da agência governamental de segurança Anssi. Diversos refrigeradores atingidos utilizavam softwares da Danfoss, grupo industrial dinamarquês. Em agosto, pesquisadores da empresa de segurança Claroty apontaram múltiplas vulnerabilidades nos sistemas da marca, que foram corrigidas posteriormente.
No mês passado, a Danfoss declarou que os incidentes afetaram sistemas que já não recebiam atualizações e operavam com firmware desatualizado, reforçando que não havia ligação comprovada entre os ataques de segunda-feira e seus produtos. Mich Vergauwen, porta-voz do Carrefour na Bélgica, pontuou que a ação recente foi parecida com a francesa, mas atingiu poucas lojas graças a barreiras extras, como atualizações e conexões seguras.
Escala inédita de ataques a sistemas industriais
Especialistas alertam há tempos sobre os riscos de falhas de TI e softwares desatualizados em infraestruturas críticas. Ações direcionadas a equipamentos industriais — conhecidos como tecnologia operacional (OT) — costumavam exigir alta especialização e eram restritas a casos isolados.
No entanto, Robert Lee, diretor-executivo da empresa de segurança Dragos, avalia que grandes modelos de linguagem facilitaram o acesso de hackers a ferramentas necessárias para atingir múltiplos alvos simultaneamente. Ele relembrou o caso recente em que hackers ligados ao Irã invadiram redes de abastecimento de água nos EUA, bloqueando o acesso de administradores e paralisando operações.
“O alcance e a escala desses ataques são algo novo”, destacou Lee, apontando que incidentes em tecnologia operacional antes se limitavam a casos isolados. “Nunca tivemos mais de cem empresas de abastecimento de água [afetadas] ao mesmo tempo. Nunca tivemos centenas de supermercados ao mesmo tempo.”
A Ahold confirmou estar ciente de “um incidente de TI que afetou os sistemas de refrigeração de várias lojas da Delhaize” e informou que atua para avaliar a real extensão dos danos.
What do you feel about this post?
Like
Love
Happy
Haha
Sad
