Tópicos principais: Cibersegurança, ataques cibernéticos a infraestruturas críticas, Internet das Coisas (IoT) industrial, vulnerabilidades em software de refrigeração (Danfoss) e o setor varejista francês (Carrefour, Intermarché, etc.).
Hackers realizaram um ataque cibernético em grande escala na França, invadindo remotamente os sistemas de refrigeração de centenas de supermercados para elevar a temperatura a 50 °C, o que provocou incêndios e a perda de toneladas de alimentos. A investigação apontou que a invasão explorou vulnerabilidades de firmware desatualizado em controladores da empresa dinamarquesa Danfoss. O incidente levou o governo francês a acionar sua agência de segurança cibernética e gerou alertas sobre a fragilidade na segurança de infraestruturas conectadas da cadeia de suprimentos.
Hackers causam incêndios e danos a centenas de supermercados na França
Carrefour, Le Mousquetaires e outras varejistas relataram que ataques cibernéticos danificaram sistema de refrigeração de mais de 200 de suas unidades, utilizando invasões remotas para superaquecer geladeiras e freezers nos locais
Hackers na França elevaram a temperatura de muitos refrigeradores de supermercados no país para 50 °C durante a noite de domingo (11), causando incêndios e perdas de alimentos em centenas de lojas em todo o país, em um ataque cibernético de grande escala.
A Procuradoria de Paris afirmou que o ataque estava "afetando refrigeradores conectados em diversas grandes redes de supermercados na França" e relatou danos como "perda de alimentos e incêndios".
O primeiro-ministro francês, Sébastien Lecornu, instruiu a Anssi (Agência Nacional de Segurança Cibernética da França) a investigar o caso, segundo uma fonte de seu gabinete.
Eles disseram que a França "estava coordenando ações com seus homólogos europeus, já que outros países também podem ser afetados", enquanto apurava se outras empresas francesas corriam risco.
A rede francesa Carrefour afirmou que 80 de seus supermercados foram afetados, enquanto a Monoprix disse que 5% de suas lojas sofreram impactos.
A Les Mousquetaires, proprietária da rede varejista Intermarché, informou que os refrigeradores de cerca de 150 de suas lojas foram aquecidos a 50 °C durante seis horas na noite anterior. Todos os alimentos foram descartados para evitar riscos sanitários, afirmou um porta-voz da empresa.
O presidente-executivo da Cooperativa U, Dominique Schelcher, disse que seu supermercado também foi vítima.
"Atacar equipamentos essenciais para a conservação de produtos frescos e para o abastecimento alimentar do povo francês é de extrema gravidade e não tem precedentes", escreveu ele no X.
Não havia uma estimativa imediata da dimensão das perdas do setor.
"O comércio de varejo e atacado desempenha um papel essencial no abastecimento da Europa com os bens de que as pessoas dependem diariamente", afirmou Christel Delberghe, diretora-geral da Eurocommerce, associação europeia do varejo.
"Este incidente destaca a importância da resiliência em toda a cadeia de abastecimento", adicionou.
A fonte próxima a Lecornu afirmou que a Anssi identificou uma vulnerabilidade em um software fornecido pela empresa dinamarquesa Danfoss.
A Danfoss afirmou estar "ciente de incidentes na França que afetaram um número limitado de sistemas de gerenciamento de refrigeração".
As unidades afetadas "estavam executando firmware desatualizado", destacou a companhia, acrescentando que "há muito tempo aconselha os clientes a manterem os sistemas suportados atualizados com o firmware mais recente e a migrarem os sistemas legados para soluções de geração atual".
Em 9 de agosto, a Team82, empresa de cibersegurança da Claroty, publicou uma análise detalhando vulnerabilidades no controlador Danfoss AK-SM 800A.
A Team82 informou que a Danfoss atualizou seu software para corrigir as vulnerabilidades, que poderiam ter permitido burlar os procedimentos normais de login e executar códigos maliciosos em dispositivos comprometidos.
Os ciberataques franceses apresentam semelhanças com as interrupções no fornecimento de refrigeração nos EUA no final de agosto, quando os refrigeradores dos refeitórios de cerca de uma dúzia de bases militares americanas foram afetados, resultando em perdas de alimentos.
Meridiano
