Cadeias de supermercados na Suécia, Bélgica e Luxemburgo relataram que as temperaturas em frigoríficos e congeladores aumentaram durante a noite, provocando receios de um ciberataque semelhante ao que afetou retalhistas franceses no mês passado.
A cadeia sueca Coop afirmou que seis lojas foram afetadas, enquanto a ICA confirmou que um número limitado das suas lojas sofreu um incidente noturno envolvendo sistemas de refrigeração e congelamento.
A Ahold Delhaize afirmou que um incidente informático afetou equipamentos de refrigeração em dezenas dos seus supermercados na Bélgica e no Luxemburgo. A porta-voz Sarah De Meester disse que a empresa confirmou que as temperaturas tinham aumentado e estava a investigar o que aconteceu.
O jornal belga Le Soir noticiou que dezenas de lojas foram afetadas, incluindo cinco estabelecimentos Spar, várias lojas de conveniência Shop & Go em postos de serviço Q8 e vários minimercados Proxy Delhaize. A especialista em refrigeração Sabcobel começou a mobilizar técnicos à 1h e desligou as instalações afetadas da rede elétrica, segundo o seu diretor executivo, Stephan Moelans.
As notícias surgem na sequência de um ataque em larga escala em França, onde a polícia afirmou que hackers tinham assumido o controlo das unidades de refrigeração de até 700 supermercados. O incidente causou perdas extensas de alimentos refrigerados e congelados depois de alterações remotas terem elevado as temperaturas dos equipamentos de valores tão baixos como -27 °C para mais de 50 °C.
A Intermarché, a Coopérative U, a Carrefour, a Leclerc e a Monoprix estiveram entre as cadeias francesas afetadas. Lojas individuais relataram perdas que variaram entre dezenas de milhares de euros e mais de 130 000 €, enquanto duas lojas na Alsácia relataram perdas combinadas de 270 000 €.
A maioria dos sistemas de armazenamento refrigerado dos supermercados está ligada à internet para manutenção remota e alertas de falhas. No caso francês, os atacantes terão desativado os alarmes antes de alterarem as definições dos termóstatos ou prolongarem os ciclos de descongelação. Muitos dos controladores visados foram fornecidos pela empresa dinamarquesa Danfoss, que afirmou ter identificado falhas de segurança no ano anterior e há muito recomendava a instalação de atualizações.
A Procuradoria de Paris abriu uma investigação formal sobre o ataque, citando perdas de alimentos e incêndios. A agência nacional de cibersegurança do país, a ANSSI, também recebeu instruções para investigar e confirmou posteriormente que sistemas que utilizavam controladores de duas outras empresas tinham sido alvo.
Fontes: The Guardian Business.