Hackers que tomaram o controle remoto dos sistemas de refrigeração de supermercados na França afetaram 80 lojas da rede Coopérative U, informou o presidente-executivo Dominique Schelcher, acrescentando que, em um único hipermercado, as perdas podem chegar a 200 mil euros.
Principais pontos:
- A Coopérative U afirma que 80 de suas cerca de 2.000 lojas foram atingidas, mas a maioria conseguiu conter o ataque.
- Os hackers elevaram as temperaturas de geladeiras e freezers a até 50 graus Celsius, estragando alimentos e provocando incêndios.
- A agência francesa de cibersegurança teria rastreado a invasão até uma falha em software de refrigeração da Danfoss.
Impacto do ataque à Coopérative U
Schelcher afirmou na terça-feira que a grande maioria das 80 lojas afetadas, de um total de cerca de 2.000 na rede, conseguiu reagir e neutralizar o ataque. Apenas uma minoria teve de descartar alimentos, disse. Ele atribuiu o resultado à rapidez de ação dos donos das lojas, suas equipes e os técnicos de refrigeração, o que evitou equipamentos quebrados e prateleiras vazias.
Em lojas de menor porte, o prejuízo pode chegar às dezenas de milhares de euros, explicou Schelcher em entrevista de rádio, embora ainda não tenha um valor consolidado. Na segunda-feira, associações de varejistas estimavam que mais de 100 unidades da Coopérative U haviam sido alvo da ofensiva.
O ataque começou na noite de domingo, quando hackers elevaram as temperaturas de geladeiras e freezers a até 50 graus Celsius (122 graus Fahrenheit) em centenas de supermercados franceses. A Promotoria de Paris confirmou a invasão e informou que ela chegou a provocar incêndios. O ataque também atingiu cerca de 300 lojas Intermarché e Netto, 80 supermercados Carrefour, aproximadamente 5% das unidades da Monoprix e diversas lojas da E.Leclerc.
Veja também: Falha para cunhar moedas no XRP Ledger ficou oculta desde 2015, revelam desenvolvedores
Falha em software da Danfoss
Uma fonte próxima ao primeiro-ministro Sebastien Lecornu disse que a agência nacional de cibersegurança da França identificou uma vulnerabilidade em um software fornecido pela dinamarquesa Danfoss. A empresa afirmou que os equipamentos afetados operavam com firmware desatualizado e que vem há tempos recomendando que os clientes façam upgrades ou substituam os aparelhos antigos.
Os painéis de controle normalmente administram todo o conjunto de geladeiras e freezers de uma loja, e empresas de manutenção podem ajustá-los remotamente pela internet de qualquer lugar. O diretor-presidente do Intermarché, Thierry Cotillard, estimou que os prejuízos em todo o país chegaram a dezenas de milhões de euros em um único dia. Felix Aime, analista da Sekoia, afirmou que Espanha, Portugal, Polônia, Alemanha e Bélgica também foram afetados.
O analista de cibersegurança Steven Lachance alertou que os próximos alvos podem ser infraestrutura de energia ou hospitais, classificando o ataque como “um alerta global”.
A violação ocorreu dois meses depois de a empresa de cibersegurança Claroty divulgar, em 9 de agosto, uma pesquisa detalhando falhas nos sistemas Danfoss que permitiriam a invasores driblar mecanismos de autenticação. Desde então, a federação do varejo francês passou a pressionar a Danfoss por total transparência.
Leia a seguir: New York Times se alinha a editoras que exigem pagamento de empresas de IA por uso de notícias