Ataques hackers atingem supermercados na Europa e elevam temperatura de freezers a 50°C

Perdas de alimentos e incêndios em lojas na França, segundo a polícia, além de estoques comprometidos em outros países.
Antes mecânicos, os freezers agora podem ser controlados à distância
Equipamentos de refrigeração conectados a redes abriram nova porta para cibercriminosos.
Mark

O que aconteceu nesta segunda-feira, em resumo?

Mimi

Supermercados na Bélgica, Luxemburgo, Suécia e Estônia relataram problemas de refrigeração, com temperaturas subindo, em alguns casos a 50°C.

Mark

E isso lembra algo recente?

Mimi

Sim, um ataque na França há cerca de um mês, que atingiu centenas de lojas. A polícia diz que causou incêndios e perda de alimentos.

Luke

Mas há ligação comprovada entre os casos? Isso está confirmado?

Mimi

Não. As reportagens falam em suspeitas. Só o CEO da Sabcobel, Stephan Moelans, afirmou que houve ciberataque nas lojas da Delhaize, e a Delhaize ainda investiga.

Luke

E o número de lojas afetadas?

Mimi

Varia por fonte: dezenas da Delhaize, cinco da Spar, seis da Coop, e a ICA fala só em número limitado. Não há total consolidado.

Mark

Quem está por trás?

Luke

Ninguém sabe. Nenhum grupo assumiu e as autoridades não apontaram responsáveis pelos ataques de outubro.

Mimi

O que a Suécia diz é que há equipamentos com sistemas vulneráveis, e pede atualização e correções de segurança.

  • Às 5h30 da manhã, uma loja da ICA em Estocolmo descobriu que todos os seus freezers estavam fora de operação após uma invasão noturna.
  • Na Bélgica, dezenas de lojas da Ahold Delhaize e cinco unidades Spar tiveram os evaporadores acionados no modo de degelo, elevando as temperaturas.
  • Na Suécia, a ICA e a Coop relatam invasões e ajustes para 50°C, enquanto o centro nacional de cibersegurança corre para localizar equipamentos vulneráveis.
  • Na França, o ataque anterior deixou incêndios e perdas, e nenhum grupo assumiu a autoria, deixando a investigação sem rosto.
  • As autoridades pedem atualização imediata dos sistemas, mas ainda não se sabe se os casos estão ligados entre si.

Numa manhã de segunda-feira, supermercados de vários países europeus acordaram com freezers e geladeiras subindo de temperatura sem explicação aparente, até que as suspeitas convergiram para ataques invisíveis a sistemas que hoje controlam o frio à distância. Na Bélgica, Luxemburgo, Suécia e Estônia, redes inteiras relatam o mesmo sintoma, lembrando um episódio anterior na França, onde o aquecimento de câmaras frigoríficas provocou incêndios e perdas de alimentos. Trata-se de um lembrete de que a comodidade do controle remoto trouxe consigo uma nova fragilidade, e de que a pergunta sobre quem está por trás ainda aguarda resposta.

Numa unidade da ICA Baronen, em Estocolmo, um aviso colado na porta informava que todos os freezers estavam parados depois de um ciberataque. A invasão ocorreu às 2h e só foi percebida às 5h30. Naquela segunda-feira, dia 2, a mesma cena se repetia em outros países.

Na Bélgica e em Luxemburgo, dezenas de lojas da Ahold Delhaize sentiram o aumento de temperatura. O CEO da empresa responsável pelos sistemas afirmou que houve um ataque e que os evaporadores foram colocados em modo de degelo. Já o Grupo Colruyt, que opera lojas Spar, confirmou que cinco unidades foram atingidas.

Na Suécia, a ICA disse que equipamentos de uma loja foram ajustados para 50°C durante a madrugada, e a Coop relatou seis lojas com problemas parecidos. O chefe do centro nacional de cibersegurança afirmou que o país identificou muitos equipamentos conectados a sistemas vulneráveis e pediu atualizações urgentes. Na Estônia, uma rede local também teve equipamentos chegando a 50°C naquela mesma manhã.

Os episódios seguem um ataque na França, que atingiu centenas de lojas, assumiu o controle de sistemas de refrigeração e provocou incêndios e perdas. A Ahold também comunicou à polícia holandesa atividades suspeitas em sua infraestrutura no mês anterior. Ninguém assumiu a autoria, e a investigação precisa responder se há uma mesma mão por trás de tudo.

Numa unidade da ICA Baronen, em Estocolmo, um aviso colado na loja informava que todos os freezers estavam fora de funcionamento depois de um ciberataque. O gerente de vendas contou que a invasão aconteceu às 2h e só foi percebida às 5h30, no horário local. Era a manhã desta segunda-feira (2), e a cena se repetia em supermercados de vários países europeus.

Na Bélgica e em Luxemburgo, dezenas de lojas da Ahold Delhaize foram afetadas. A porta-voz Sarah De Meester disse que a rede detectou aumento de temperatura nos sistemas de refrigeração e que a empresa investiga as causas. Stephan Moelans, CEO da Sabcobel, que cuida dos sistemas da Delhaize, afirmou à agência Belga que houve um ciberataque e que os evaporadores foram acionados no modo de degelo, o que elevou a temperatura dos equipamentos. Procurada pela Reuters, a empresa não comentou.

Ainda na Bélgica, o Grupo Colruyt, que opera lojas Spar por meio de franquias, informou que os sistemas de refrigeração de cinco unidades foram atacados.

Na Suécia, uma loja da ICA disse nas redes sociais que seus refrigeradores e freezers foram invadidos durante a madrugada e ajustados para 50°C. Mais tarde, a unidade avisou que havia reaberto. Um porta-voz da ICA, por e-mail, falou em um número limitado de lojas afetadas durante a noite. A rede Coop disse ao jornal Aftonbladet que seis de suas lojas tiveram problemas semelhantes; à Reuters, não respondeu de imediato.

John Billow, chefe do Centro Nacional de Cibersegurança da Suécia, afirmou que as autoridades investigam vários incidentes com sistemas de refrigeração de supermercados. Segundo ele, nas últimas semanas o centro identificou um número considerável de equipamentos conectados a sistemas operacionais vulneráveis no país e deixou clara a necessidade de atualizá-los ou instalar correções de segurança.

O episódio alcançou também a Estônia. A fornecedora de tecnologia Kitman Coldtech disse à emissora pública ERR que uma rede de supermercados local teve equipamentos chegando a 50°C. O CEO, Jann Mutso, disse que o caso era muito recente, ocorrido naquela manhã, e não revelou o nome da rede.

Os incidentes vêm cerca de um mês depois de um ataque que atingiu centenas de supermercados na França. Segundo a polícia, hackers assumiram o controle dos sistemas de refrigeração e elevaram as temperaturas a até 50°C, provocando incêndios e perdas de alimentos. No mês passado, a Ahold também comunicou à polícia holandesa um incidente de segurança cibernética, após detectar atividades suspeitas em sua infraestrutura. As autoridades não disseram quem estaria por trás dos ataques de outubro, e nenhum grupo assumiu a autoria.

O pano de fundo é uma mudança técnica: geladeiras, aquecimento, câmeras de segurança e alarmes, antes majoritariamente mecânicos, passaram a ficar ligados a redes que permitem monitoramento e controle remotos, o que também abriu novas possibilidades para cibercriminosos. Resta saber se os casos de segunda-feira têm relação entre si e com o episódio francês, e quem está por trás deles.

Identificamos, nas últimas semanas, um número considerável de equipamentos conectados a sistemas operacionais vulneráveis na Suécia.
— John Billow, Centro Nacional de Cibersegurança da Suécia
Houve um ciberataque e os evaporadores foram acionados no modo de degelo.
— Stephan Moelans, CEO da Sabcobel (paráfrase)
Quieres la nota completa? Lee el original en G1 ↗
Contáctanos FAQ