Ciberataque a supermercados europeus: hackers exploram sistemas de descongelação para aquecer frigoríficos

Na madrugada entre 11 e 12 de outubro, centenas de frigoríficos e congeladores espalhados por supermercados em França, Espanha, Portugal, Polónia, Alemanha e Bélgica deixaram de funcionar como deveriam. Em vez de manter temperaturas abaixo de zero, começaram a aquecer progressivamente, atingindo os 50 graus Celsius. Nenhum sistema de segurança interveio. Nenhum alarme disparou. Durante cerca de oito horas, toneladas de alimentos frescos foram destruídas enquanto os equipamentos funcionavam como fornos. O que parecia um incidente técnico era, na verdade, um ciberataque de proporções extraordinárias.

Nuno Mateus-Coelho, especialista em cibersegurança, descreve o ocorrido não como um ataque de grande escala, mas de escala gigantesca. Estavam envolvidos aproximadamente 400 supermercados, com uma média de 20 frigoríficos por local — milhares de equipamentos simultaneamente comprometidos. O que torna o caso particularmente perturbador é que ninguém conseguiu detectar o que estava a acontecer em tempo real. Os supermercados dispõem de sistemas de monitorização e agentes de controlo operacional, conforme indicam nos seus próprios sites, mas nada funcionou. O ataque ocorreu porque alguém, de forma altamente sofisticada, quis demonstrar precisamente isso: que consegue penetrar numa rede madura, segura e bem mantida de uma empresa que investe recursos significativos em cibersegurança.

O mecanismo explorado pelos atacantes foi engenhosamente simples, ainda que tecnicamente complexo. Os frigoríficos e congeladores industriais possuem um sistema de descongelação elétrico, equipado com resistências capazes de gerar temperaturas muito acima de zero graus para eliminar periodicamente o gelo acumulado. Os hackers exploram uma falha nos sistemas de controlo eletrónico desenvolvidos pela empresa dinamarquesa Danfoss, que gere os vários equipamentos frigoríficos de um supermercado. O ataque funcionou em três movimentos coordenados: desligar o sistema de refrigeração, colocar os sistemas de descongelação no máximo e, simultaneamente, manipular os parâmetros dos sistemas de segurança que deveriam ter desligado os equipamentos em caso de sobreaquecimento. A Danfoss confirmou que grande parte dos frigoríficos atingidos ainda utilizava sistemas antigos para os quais as atualizações de segurança já tinham sido descontinuadas.

O que torna este ataque verdadeiramente preocupante vai muito além dos alimentos estragados. Mateus-Coelho sublinha que tudo está interligado nas sociedades modernas. Hoje foram frigoríficos; amanhã poderiam ser bombas de gasolina, semáforos, barragens ou portagens. O atacante conseguiu penetrar infraestruturas críticas apesar da existência de mecanismos de segurança, redes fixas, routers e firewalls dedicados. Mesmo com o software potencialmente desatualizado, o ataque teve sucesso. Se executado em grande escala, em todas as cadeias de supermercados simultaneamente, teria criado um problema grave: a interrupção do fornecimento de bens de primeira necessidade.

O facto de não ter havido pedido de resgate é revelador. Não se trata de criminosos à procura de lucro imediato. A mensagem é política, estratégica ou demonstrativa. Mateus-Coelho considera que quem consegue entrar numa entidade privada com segurança de topo de gama e manipular frigoríficos consegue também mexer em registadoras, videovigilância e redes energéticas. Isto levanta questões sobre incidentes anteriores, como o apagão ibérico de um ano atrás, ainda sem explicação definitiva. O especialista tem dificuldades em acreditar que isto proveio de um grupo de piratas isolado. Alguém está a enviar uma mensagem muito séria aos responsáveis por estas nações, demonstrando que são permeáveis a ataques sofisticados.

Na escala de complexidade, Mateus-Coelho classifica o ataque entre 8 e 9 em 10. Requer conhecimento profundo da infraestrutura, conhecimento de como os sistemas funcionam, e agora fica a questão: será que os atacantes conhecem bem o Intermarché ou o fornecedor? É certo que um dos dois conhecem muito bem. O ataque não foi um truque de mágica, mas um paradoxo intelectualmente avançado: os hackers exploraram um sistema concebido para conservar alimentos e proteger equipamentos para os destruir. A Europa assistiu a algo altamente complexo, e a lição é clara: as vulnerabilidades em infraestruturas críticas podem ter impacto direto e imediato na vida real das pessoas.