Uma ofensiva hacker desregulou as câmaras frias e geladeiras de várias redes de supermercados na França, entre elas o Carrefour. Os invasores elevaram os termostatos dos equipamentos a até 50 ºC, o que estragou grande quantidade de alimentos e chegou a provocar focos de incêndio.
A rede Carrefour reportou danos em 80 estabelecimentos, ao passo que a Monoprix indicou que 5% de suas lojas no território francês sofreram impactos. Paralelamente, a marca Intermarché constatou que os expositores refrigerados de 150 pontos de venda foram aquecidos por um período de seis horas durante a noite — o diretor-executivo da companhia avalia as perdas financeiras em “dezenas de milhares de euros” em todo o país.
Por exigências de segurança alimentar, os mantimentos afetados foram descartados. Segundo informações da agência Reuters, a Agência Nacional de Segurança de Sistemas de Informação (ANSSI) da França instaurou um procedimento para apurar o incidente.
A mecânica do ataque
A suspeita central das autoridades aponta que o alvo da ação foram os softwares de controle da infraestrutura de refrigeração. É de praxe que esses estabelecimentos empreguem plataformas integradas à rede de internet para viabilizar ajustes de temperatura e procedimentos de manutenção à distância.
Conforme a apuração inicial, os investigadores localizaram uma falha de segurança no programa da Danfoss, empresa de origem dinamarquesa especializada nesse setor tecnológico.
Ataque afetou corredores frios e geladeiras de mercados franceses (rawpixel.com/Magnific)
Um dossiê divulgado em agosto pela firma de segurança cibernética Team82 já havia apontado uma brecha que abria margem para o disparo de comandos remotos em certos módulos de comando da Danfoss. À época, a desenvolvedora disponibilizou um pacote de correção para sanar o problema.
Em comunicado oficial, a Danfoss confirmou o registro de uma ocorrência envolvendo controladores de temperatura que operavam com softwares defasados. A fabricante reforçou a recomendação para que os usuários mantenham seus sistemas devidamente atualizados com a versão mais recente.
