Hackers causam incêndios ao elevarem temperatura de geladeiras em supermercados na França

Na noite passada, uma série de supermercados franceses foi atingida por um grande ataque cibernético que resultou na elevação intencional da temperatura de seus sistemas de refrigeração a 50 graus Celsius. Segundo informações da Procuradoria de Paris, o ataque teve como alvo refrigeradores conectados a diversas redes de varejo, causando incêndios e perdas significativas de alimentos em centenas de lojas espalhadas por todo o país. Ainda não há confirmação oficial sobre os autores do ataque ou a motivação por trás, mas a investigação conduzida pela Agência Nacional de Segurança Cibernética da França (ANSSI) indica que o incidente foi de "grande escala".

Segundo fontes próximas ao primeiro-ministro Sébastien Lecornu, a ANSSI identificou uma vulnerabilidade em um software fornecido pela empresa dinamarquesa Danfoss, responsável por parte do sistema de gerenciamento de refrigeração utilizado por muitas dessas redes. A Danfoss declarou que estava ciente de incidentes na França que afetaram dispositivos com versões desatualizadas de firmware, recomendando a atualização dos sistemas e migração para soluções mais modernas. Uma pesquisa publicada recentemente por uma equipe de cibersegurança indicou vulnerabilidades no controlador Danfoss AK-SM 800A, que poderiam permitir a invasão remota e a execução de códigos maliciosos.

Empresas como Carrefour, Monoprix, Les Mousquetaires (que possui a rede Intermarché) e o supermercado Cooperativa U confirmaram terem sido afetadas pelo ataque. Segundo comunicados, o impacto variou, mas em muitas lojas, todos os alimentos perecíveis tiveram de ser descartados para evitar riscos à saúde pública devido à temperatura elevada. Particularmente, a Les Mousquetaires informou que aproximadamente 150 de suas lojas tiveram equipamentos aquecidos a 50°C durante cerca de seis horas na noite anterior. O presidente-executivo da Cooperativa U descreveu a ação como de "extrema gravidade" e declarou que o ataque não tem precedentes. Outras redes, como Leclerc e Auchan, ainda não se pronunciaram oficialmente.

Autoridades franceses, incluindo o premiê, já começaram a coordenação de uma resposta. A França também está em contato com seus parceiros europeus para verificar se outros países poderiam estar sendo alvo de ataques semelhantes. Apesar de ainda não existirem estimativas precisas sobre o volume de perdas financeiras ou de alimentos, especialistas reforçam a preocupação com a vulnerabilidade de toda a cadeia de abastecimento de produtos essenciais na Europa. O ataque evidencia a necessidade de uma maior atenção às atualizações de segurança e à proteção dos sistemas de gerenciamento remoto, que, se comprometidos, podem colocar em risco a segurança alimentar e a estabilidade do setor de varejo.