Entenda o que aconteceu em ataque hacker a geladeiras de mercados na França

Um ataque hacker atingiu cerca de 700 estabelecimentos de venda de alimentos na França e provocou a perda de grandes quantidades de produtos frescos e congelados. Os invasores acessaram remotamente sistemas de refrigeração e ativaram ciclos de degelo, fazendo com que as temperaturas dos equipamentos subissem. Em alguns casos, houve incêndios.

Segundo a emissora francesa BFMTV, o ataque cibernético afetou supermercados de diferentes redes em todo o país. Funcionários encontraram poças de água sob os freezers e alimentos estragados no início desta semana.

As autoridades francesas abriram uma investigação sobre o caso. Na terça-feira (13), o ministro da Economia da França, Roland Lescure, classificou o episódio como um “alerta para todos” e pediu o reforço das medidas de segurança cibernética .

Ainda não há informações sobre a autoria do ataque. Especialistas ouvidos pela CNN afirmam que os responsáveis podem ter buscado apenas causar transtornos ou desestabilizar atividades econômicas. Até o momento, nenhum grupo reivindicou a ação publicamente, e não houve exigência de resgate.

Os corredores de geladeiras e freezers dos supermercados são controlados por sistemas que podem ser acessados pela internet. Isso permite que empresas de manutenção ajustem remotamente a temperatura dos equipamentos.

Segundo a Agência Nacional de Segurança dos Sistemas de Informação da França (ANSSI), os hackers invadiram controladores operados por pelo menos três empresas: a dinamarquesa Danfoss e as americanas Copeland e Dixell.

Após o ataque, a Danfoss reconheceu que muitos dos equipamentos afetados não recebiam mais atualizações de software ou de segurança, ou utilizavam programas desatualizados. A empresa recomendou que os clientes mantenham os sistemas compatíveis atualizados com as versões mais recentes do firmware.

A Copeland, proprietária da Dixell, identificou uma vulnerabilidade em uma geração descontinuada de controladores. A companhia afirmou à CNN que trabalha com os clientes afetados para reduzir os riscos.

Segundo especialistas, os equipamentos podem ter sido conectados à internet pública sem proteções adequadas. Antes do ataque, mais de 1.700 sistemas que utilizavam o software afetado da Danfoss estavam expostos à internet na França, de acordo com o pesquisador de segurança Félix Aimé.

Um relatório publicado em agosto pela empresa de cibersegurança Claroty já havia apontado vulnerabilidades nos controladores Danfoss AK-SM 800A. Uma dessas falhas poderia permitir que invasores contornassem os mecanismos habituais de autenticação e alterassem remotamente as temperaturas das geladeiras.

De acordo com a empresa britânica UK Cyber Defence, os invasores exploraram a função de degelo dos equipamentos e removeram limites que normalmente impediriam o aumento excessivo da temperatura. Em alguns expositores, a temperatura chegou a 50°C e permaneceu nesse nível por cerca de seis horas durante a noite de segunda-feira (12). Alguns equipamentos chegaram a pegar fogo.

O especialista em segurança cibernética Ken Munro afirmou que assumir o controle dos equipamentos não foi uma tarefa difícil. Segundo ele, a gestão dos sistemas provavelmente havia sido terceirizada sem atenção suficiente à segurança digital.

Grandes redes de supermercados francesas foram atingidas. Executivos do setor alertaram que os prejuízos podem chegar a milhões de euros.

Segundo Munro, o risco direto para os consumidores é limitado. A principal preocupação é o prejuízo causado pela perda de alimentos e a possibilidade de falhas semelhantes em outros sistemas conectados.

O especialista defendeu que os controladores das geladeiras sejam mantidos fora da internet pública e protegidos por mecanismos de segurança adequados. Ele também recomendou que as empresas cobrem de seus fornecedores explicações sobre quem administra os equipamentos e quem é responsável por garantir a segurança dos sistemas.

O ataque provocou críticas de autoridades europeias, poucas semanas depois de o presidente francês, Emmanuel Macron , pedir a elaboração de um novo plano de proteção contra a crescente ameaça de ataques cibernéticos.

Em setembro, Macron mencionou a ameaça híbrida russa contra a França e outros países europeus e afirmou que o risco havia se intensificado nas semanas anteriores, segundo a Reuters.

O comissário europeu para Agricultura e Alimentação, Christophe Hansen, também defendeu maior atenção à segurança alimentar. “A instrumentalização dos alimentos se tornou uma realidade”, escreveu na rede social X na segunda-feira.

Lescure, ministro da Economia francês, afastou temores de uma possível escassez de alimentos no país, mas afirmou que o episódio exige medidas mais rigorosas de proteção digital.

“Quando descobrimos esse ataque cibernético, ficamos preocupados com a capacidade de nossas cadeias de distribuição de fornecer alimentos adequadamente a todos os cidadãos”, disse o ministro na terça-feira. “Isso é um alerta para todos.”

Publicado originalmente por CNN Brasil. Leia a matéria completa em https://www.cnnbrasil.com.br/internacional/entenda-o-que-aconteceu-em-ataque-hacker-a-geladeiras-de-mercados-na-franca/.