Nova onda de ataques cibernéticos sabota freezers de supermercados na Europa

Lojas e autoridades relataram uma nova onda de incidentes de refrigeração na segunda‑feira que atingiu supermercados na Bélgica, Suécia, Luxemburgo, Irlanda, Estônia, Finlândia, Países Baixos e Portugal, exigindo ações de emergência durante a noite.

Três semanas antes, um grande episódio em outubro na França fez invasores ajustar remotamente sistemas de refrigeração em centenas de supermercados para cerca de 50°C, provocando estragos em alimentos, danos a equipamentos e alguns incêndios.

Alertas técnicos e comunicados de varejistas ligam ambas as ondas a controladores remotos legados fabricados pela Danfoss e por fornecedores semelhantes, que estavam acessíveis diretamente pela internet, rodavam firmware desatualizado e, em alguns casos, usavam credenciais fracas ou padrão.

Há investigações criminais e de cibersegurança em curso na Europa e nos Estados Unidos: a ANSSI, na França, e o procurador de Paris abriram inquéritos, e o Defense Criminal Investigative Service do Pentágono averigua falhas em freezers, em agosto, em várias lojas de comissariado militar dos EUA; não houve atribuição pública do ataque.

Varejistas e instaladores isolaram os sistemas afetados, descartaram estoques estragados e aplicaram correções de emergência. Especialistas pedem suporte estendido dos fornecedores, conexões remotas mais seguras, atualizações de firmware e mudanças físicas na infraestrutura para reduzir o risco à cadeia de abastecimento de alimentos e à segurança de trabalhadores das lojas.