Ataque cibernético eleva temperatura em 700 supermercados da França
Criminosos manipularam sistemas de refrigeração e causaram descarte de alimentos, com prejuízo de milhões de euros
Criminosos manipularam remotamente sistemas de refrigeração em cerca de 700 supermercados na França, elevando temperaturas internas a até 50°C e provocando o descarte em massa de alimentos frescos e congelados. Duas lojas na região da Alsácia registraram perdas de €270 mil, segundo informações divulgadas pela agência Anadolu. Os prejuízos nacionais ainda estão sendo calculados, mas podem chegar a dezenas de milhões de euros, conforme o jornal francês Le Monde.
O ataque atingiu unidades de redes como Carrefour, Monoprix, Intermarché e Coopérative U, segundo as autoridades francesas. Os invasores exploraram os sistemas de controle de temperatura dos equipamentos de frio, acionando ciclos de descongelamento que, em alguns estabelecimentos, mantiveram os refrigeradores aquecidos por seis horas. Funcionários foram obrigados a descartar estoques inteiros para evitar riscos sanitários. Além das perdas de mercadorias, parte das lojas precisou interromper temporariamente as atividades para limpeza, reorganização e reposição dos estoques.
A dimensão financeira individual do incidente começa a ganhar contornos mais precisos. De acordo com Le Monde, um supermercado Intermarché em Gradignan, no sudoeste do país, contabilizou €21 mil em mercadorias descartadas, valor equivalente a mais de R$ 120 mil pelo preço de compra. A rede Intermarché também alertou, segundo informações da agência AFP, que determinadas apólices de seguro podem não cobrir incidentes dessa natureza, ampliando a exposição financeira dos estabelecimentos.
Leia também: Diego Majdalani assume presidência da Lenovo na América Latina
Equipamentos desatualizados no centro do ataque
A fabricante dinamarquesa Danfoss, responsável pelos sistemas de supervisão e controle de refrigeração usados nas unidades atingidas, informou que muitos estabelecimentos operavam com versões desatualizadas de firmware ou com equipamentos que haviam chegado ao fim de sua vida útil, sem mais receber atualizações de segurança. Em investigação publicada em 13 de outubro, a Reuters identificou pelo menos 4.500 interfaces de equipamentos Danfoss ainda visíveis na internet. A empresa francesa de monitoramento Onyphe observa que apenas uma pequena parcela dos dispositivos analisados parecia utilizar a versão mais recente do software.
O problema está associado à chamada tecnologia operacional (OT), categoria que abrange equipamentos responsáveis por controlar processos físicos como refrigeração, climatização, energia e produção industrial. Com a expansão da Internet das Coisas (IoT), esses dispositivos passaram a integrar redes conectadas, o que ampliou as possibilidades de exploração por agentes maliciosos.
A gravidade do episódio levou a Procuradoria de Paris a abrir investigação para identificar os responsáveis e dimensionar os danos. A Agência Nacional de Segurança Cibernética da França (ANSSI) também foi acionada. Até 13 de outubro, nenhum grupo havia reivindicado publicamente a autoria do ataque.
Reflexos no varejo brasileiro
O incidente gerou repercussão no Brasil. O diretor de tecnologia da NEO Estech, plataforma de inteligência operacional e monitoramento de ativos para o varejo alimentar, Rafael Cocchiaro, afirma que o caso evidencia uma mudança de escopo na cibersegurança. “Estamos diante de um cenário em que uma invasão digital pode provocar danos físicos imediatos e perdas financeiras expressivas. Quando um equipamento conectado controla a conservação de alimentos, uma falha de segurança deixa de afetar apenas informações e passa a comprometer toda uma operação. O caso francês evidencia que qualquer dispositivo conectado precisa fazer parte da estratégia de proteção das empresas”.
Cocchiaro também chama atenção para a percepção equivocada de que sistemas operacionais seriam alvos menos prováveis por não armazenarem dados sensíveis. “Um dos principais desafios está na falsa percepção de que equipamentos operacionais são menos vulneráveis por não armazenarem dados sensíveis. Na realidade, sistemas desatualizados e dispositivos conectados sem mecanismos adequados de proteção podem se tornar portas de entrada para ataques. O prejuízo pode aparecer na forma de interrupção da produção, perda de mercadorias ou comprometimento de serviços essenciais”.
No Brasil, sistemas conectados são utilizados em operações de varejo, logística, indústria, saúde e infraestrutura. Câmaras frigoríficas, sensores de temperatura, controladores industriais e equipamentos de automação dependem cada vez mais de softwares e conexões remotas. Para a NEO Estech, que diz monitorar mais de 52% do varejo alimentar nacional, a atualização de sistemas, a substituição de equipamentos sem suporte, a segmentação de redes e o controle de acessos remotos são medidas fundamentais para reduzir riscos.
“Não basta que uma empresa tenha mecanismos de proteção para seus computadores e servidores se os equipamentos que sustentam sua operação permanecem expostos. A segurança precisa considerar toda a infraestrutura conectada, incluindo sistemas de refrigeração, controladores industriais e dispositivos IoT. Além das medidas de cibersegurança, o monitoramento contínuo dos ativos permite identificar anomalias operacionais, antecipar riscos e acelerar a resposta a incidentes. O que aconteceu na França demonstra que visibilidade operacional, segurança e continuidade dos negócios precisam caminhar juntas”.
Siga o IT Forum no LinkedIn e fique por dentro de todas as notícias!
Notícias relacionadas
Ver mais-
Notícias
Governo Trump suspende Microsoft e Adobe do programa de Green Card
Redação
-
Notícias
99 investe R$ 150 milhões em segurança e aposta em IA para proteção de usuários
Bruna Rocha
-
Notícias
Globalweb conquista R$ 300 mi em 11 contratos no Centro-Oeste
Redação
-
Notícias
Estudo da Capgemini indica que IA agêntica divide desempenho na indústria automotiva
Redação
Meridiano
