Numa madrugada de novembro, em Antuérpia, a câmara de carne de um açougue foi reprogramada à distância até 18°C, e a comida que o dono levou anos para armazenar virou perda. O episódio não é isolado: uma onda de invasões atingiu sistemas de refrigeração de supermercados em sete países europeus, sem que ninguém tenha assumido a autoria. Num continente que desde 2022 aprendeu a temer ameaças híbridas, a pergunta que fica é menos quem apertou o botão e mais quão frágil se tornou o frio que sustenta a mesa de cada família.
Ataques a freezers de supermercados na Europa expõem fragilidade da infraestrutura conectada do varejo
Perda de grande quantidade de alimentos descartados em lojas afetadas; a Ahold Delhaize e outras redes retiraram produtos refrigerados das prateleiras.
Um adolescente e um serviço de inteligência pareceriam muito semelhantes
Mark
Por que atacar freezers? Parece pouca coisa perto de uma rede elétrica.
Mimi
Porque é fácil e o estrago é visível. Alimento estragado, prateleira vazia, loja pedindo desculpas. Em Antuérpia, De Laet teve geladeiras chegando a 18°C durante a madrugada.
Luke
Vale separar o que é fato do que é interpretação. Os ataques e os descartes estão relatados pelas próprias redes. Quem está por trás não se sabe.
Mark
Há alguma pista sobre autoria?
Mimi
Nenhum grupo reivindicou e não houve pedido de resgate. O pesquisador Tom Hegel, da SentinelOne, vê isso como sinal possível de sabotagem.
Luke
Possível, ele mesmo diz. É uma leitura de um especialista, não uma conclusão. E a porta-voz belga admitiu que a autoria talvez nunca seja determinada.
Mark
E a ligação com a Rússia?
Mimi
O contexto são as preocupações europeias com ameaças híbridas desde 2022. Moscou nega qualquer envolvimento em sabotagens.
Luke
Mas nada no material liga esses ataques à Rússia. O contexto não é prova.
Mark
E a Danfoss?
Mimi
Parte dos equipamentos usa a tecnologia da empresa, a mesma da França. Ela diz que trabalha com clientes em correções.
Luke
Isso indica um ponto em comum, mas não diz que a falha esteja só ali nem como os invasores entraram.
O Pulso
- Geladeiras e freezers de dezenas de lojas foram reprogramados remotamente, com temperaturas que chegaram a 50°C em uma unidade da ICA, na Suécia.
- Prateleiras refrigeradas e congeladas ficaram vazias após o descarte em massa, e a Ahold Delhaize avisou clientes de que não haveria produtos nesses setores.
- Nenhum resgate foi pedido e nenhum grupo assumiu a autoria, o que deixa especialistas divididos entre sabotagem política e ação de hackers oportunistas.
- Equipamentos da Danfoss estão entre os afetados, e a empresa trabalha com clientes para aplicar correções de segurança, enquanto a investigação ainda não tem responsável identificado.
Numa madrugada de novembro, em Antuérpia, a câmara de carne de um açougue foi reprogramada à distância até 18°C, e a comida que o dono levou anos para armazenar virou perda. O episódio não é isolado: uma onda de invasões atingiu sistemas de refrigeração de supermercados em sete países europeus, sem que ninguém tenha assumido a autoria. Num continente que desde 2022 aprendeu a temer ameaças híbridas, a pergunta que fica é menos quem apertou o botão e mais quão frágil se tornou o frio que sustenta a mesa de cada família.
De madrugada, em Antuérpia, Luc De Laet, fundador da rede De Laet & Van Haver, percebeu que os refrigeradores do seu açougue haviam sido reprogramados à distância para 18°C. Os invasores tinham entrado no sistema que registra a temperatura. Para ele, o pior não foi o ataque em si, mas ter de jogar fora tanta comida.
O caso integra uma onda que atingiu supermercados na Suécia, Irlanda, Holanda, Estônia, Finlândia, Bélgica e Luxemburgo. Em Mons, a Ikea também teve freezers de uma loja alterados remotamente. As redes relataram danos diferentes: a Ahold Delhaize teve dezenas de lojas afetadas, a Coop registrou sete unidades manipuladas, e a Musgrave, na Irlanda, precisou retirar produtos de 13 lojas SuperValu.
O mês anterior já trazia sinais semelhantes. A polícia francesa informou que mais de 500 supermercados tiveram sistemas de refrigeração tomados, com perdas e, em alguns casos, incêndios. Num cenário de tensão desde a invasão da Ucrânia, autoridades europeias falam em ameaças híbridas, mas Moscou nega qualquer envolvimento.
A porta-voz do Centro de Cibersegurança belga admite que talvez nunca se saiba quem está por trás dos ataques, e lembra que a inteligência artificial facilita a exploração de fraquezas. O comissário europeu Christophe Hansen vê uma tentativa deliberada de atingir a cadeia de abastecimento e a confiança do consumidor. Parte dos equipamentos usa a tecnologia da dinamarquesa Danfoss, que trabalha com os clientes em correções de segurança.
O risco se estende a câmeras, termostatos e eletrodomésticos conectados, e a infraestrutura crítica segue sob observação. Por enquanto, o que define os próximos passos é a investigação e a velocidade com que os fabricantes fecham as brechas.
Na madrugada em Antuérpia, na Bélgica, as geladeiras do açougue de Luc De Laet foram reprogramadas à distância para chegar a 18°C. Fundador da rede De Laet & Van Haver, ele contou à agência Reuters que os invasores entraram no sistema que registra a temperatura e conseguiram configurá-lo remotamente. Para ele, o pior foi ter de jogar fora tanta comida.
O caso faz parte de uma nova onda de ataques cibernéticos a supermercados europeus, que atingiu sistemas de refrigeração na Suécia, Irlanda, Holanda, Estônia, Finlândia, Bélgica e Luxemburgo. O incidente levou ao descarte de alimentos e à retirada de produtos das prateleiras. Em Mons, também na Bélgica, a varejista de móveis Ikea teve a temperatura dos freezers de uma de suas lojas elevada remotamente.
As redes relataram danos de tamanhos diferentes. A Ahold Delhaize teve sistemas de refrigeração de dezenas de lojas na Bélgica e em Luxemburgo afetados por um incidente de TI, e avisou aos clientes, em uma das lojas, que não haveria produtos nas prateleiras refrigeradas ou congeladas. O Grupo Colruyt informou que cinco unidades Spar, operadas por franquias na Bélgica, tiveram os sistemas comprometidos, e a Intermarché relatou problemas técnicos em cerca de 15 lojas. Na Suécia, a Coop disse que sete unidades sofreram manipulação não autorizada, e uma representante da ICA afirmou que o freezer de uma de suas lojas chegou a 50°C. A atacadista irlandesa Musgrave contou que 13 lojas da SuperValu foram atingidas e tiveram de retirar produtos refrigerados e congelados. Ocorrências parecidas foram registradas pela Kesko, na Finlândia, e pelo supermercado Selver, na Estônia, enquanto na Holanda os impactos apareceram em lojas de cidades menores.
Não é a primeira vez. No mês anterior, a polícia francesa informou que hackers tomaram o controle de sistemas de refrigeração em mais de 500 supermercados, com perdas de alimentos e, em alguns casos, incêndios. Ninguém reivindicou a autoria dos ataques, que alimentam a preocupação das autoridades europeias com ameaças híbridas à infraestrutura crítica desde a invasão da Ucrânia pela Rússia, em 2022. Em outubro, os alertas sobre ameaças russas à Alemanha se multiplicaram, e o ministro do Interior, Alexander Dobrindt, disse que o país é alvo diário de uma guerra híbrida. Moscou nega repetidamente qualquer envolvimento em sabotagens.
Katrien Eggers, porta-voz do Centro de Cibersegurança da Bélgica, afirmou que não se sabe quem está por trás do ataque e que talvez isso nunca seja determinado. Segundo ela, a evolução da inteligência artificial contribui para o aumento dos incidentes, porque a tecnologia pode ser usada para explorar fraquezas de sistemas de TI, sobretudo por atores sofisticados. O comissário europeu para Agricultura, Christophe Hansen, classificou os ataques como uma tentativa deliberada de interromper a cadeia de abastecimento alimentar e minar a confiança dos consumidores, e disse que a recorrência é profundamente preocupante. De Laet, por sua vez, acredita que o objetivo é desestabilizar as economias europeias e pediu que as autoridades policiais acordem.
Parte dos equipamentos afetados usa a tecnologia de controle de temperatura da dinamarquesa Danfoss, a mesma dos supermercados hackeados na França no início de outubro. A empresa disse trabalhar com os clientes para implementar correções de segurança. Tom Hegel, pesquisador da SentinelOne, observou que esse tipo de ataque costuma estar ligado a extorsão, motivação política ou operações patrocinadas por governos. Como não surgiram exigências financeiras, ele vê possível intenção de sabotagem. Para Hegel, o varejo é alvo fácil por operar grandes parques de controladores de refrigeração, sistemas de gerenciamento predial, painéis de controle de acesso e equipamentos de ponto de venda. Ele acrescentou que um invasor que acessa um painel exposto quase não deixa rastros, e que um adolescente e um serviço de inteligência pareceriam muito semelhantes para quem defende o sistema.
O risco, porém, não se limita aos supermercados. Câmeras, alarmes, termostatos, fechaduras e eletrodomésticos conectados podem ser alvo, e em 2015 pesquisadores demonstraram como comprometer uma geladeira inteligente da Samsung. Infraestruturas críticas como redes elétricas e de água costumam ter proteção mais rígida, e o mesmo vale para carros e aviões, embora não sejam imunes: em 2015, especialistas assumiram remotamente um Jeep em movimento, o que levou ao recall de cerca de 1,4 milhão de veículos. As próximas etapas dependem da investigação e das correções de segurança dos fabricantes.
Citações Notáveis
Não se sabe quem está por trás deste ataque, e talvez isso nunca seja determinado.— Katrien Eggers, porta-voz do Centro de Cibersegurança da Bélgica
Os ataques são uma tentativa deliberada de interromper a cadeia de abastecimento alimentar e minar a confiança dos consumidores.— Christophe Hansen, comissário europeu para Agricultura
Quer a matéria completa?
Leia o original em UOL ↗
General News