Ataques hackers atingem supermercados em vários países da Europa e elevam a temperatura de freezers a 50 °C

Freezers e geladeiras de dezenas de supermercados europeus esquentaram na madrugada desta segunda-feira (2), em um ataque que as empresas e as autoridades ainda investigam. Há relatos de problemas na Bélgica, em Luxemburgo, na Suécia, na Irlanda e na Estônia. Em algumas lojas, a temperatura chegou a 50 °C, e os mercados tiveram de jogar comida fora. O caso lembra um ataque a centenas de lojas francesas em 11 de outubro, e a suspeita é de que hackers tenham invadido, à distância, o sistema que controla a refrigeração. Ninguém assumiu a autoria, e as empresas ainda não divulgaram o prejuízo. Ação semelhante à registrada na França há três semanas deixou lojas na Bélgica, em Luxemburgo, na Suécia e na Irlanda com alimentos estragados; nenhum grupo assumiu a autoria

O que aconteceu
Geladeiras e freezers de vários supermercados suecos esquentaram durante a noite de domingo para segunda, deixando lojas com comida estragada e levantando suspeita de ataque cibernético. As redes ICA e Coop confirmaram que algumas unidades foram afetadas.
Uma das lojas atingidas, a ICA Kvantum, de Sjöbo, no sul da Suécia, disse no Facebook que hackers invadiram o sistema de refrigeração e ajustaram a temperatura a 50 °C. A emissora pública SVT informou que pelo menos quatro lojas ICA foram afetadas, em Sjöbo, Tomelilla, Brösarp e Sankt Olof. Em Öland, um gerente de loja encontrou 55 °C no freezer.
Na Bélgica, a agência Belga informou que o ataque às unidades de refrigeração começou por volta da meia-noite de domingo. As redes Delhaize, Carrefour e Spar estão entre as afetadas. Também houve ocorrências em Luxemburgo. Na Irlanda, a Musgrave retirou produtos refrigerados e congelados de 13 lojas SuperValu, depois de um “incidente cibernético”, e disse que o impacto ficou restrito a um modelo específico de equipamento.
Na Estônia, uma grande rede de supermercados teve um freezer ajustado para 50 °C. O diretor da Kitman Coldtech, empresa que fornece a tecnologia, disse que outros clientes do país também foram atacados e que a resposta rápida evitou danos amplos.

Como o ataque funciona
Entenda: muitos supermercados usam equipamentos de refrigeração ligados à internet, que permitem controlar temperaturas e programar manutenção à distância. Se um invasor consegue acesso ao programa que comanda esses aparelhos, pode alterar as configurações sem estar na loja.
Segundo a Tom’s Hardware, os hackers acionaram à distância o modo de descongelamento dos freezers, anulando a temperatura e o tempo programados, método igual ao do ataque na França. Esses ciclos servem normalmente para eliminar a geada dos equipamentos, mas foram alterados de modo que os aparelhos deixaram de conservar os alimentos. Na Estônia, os invasores acessaram o computador de controle de um tipo mais antigo de sistema de refrigeração da fabricante Danfoss.

O antecedente na França
Em 11 de outubro, hackers não identificados acessaram à distância o software que controla a temperatura de geladeiras, freezers e câmaras frias usadas por grandes redes francesas. A temperatura chegou a 50 °C em muitos casos. A rede Intermarché disse que suas geladeiras operaram a 50 °C por seis horas, e a BBC registrou pequenos incêndios em algumas lojas.
Há também um caso separado nos EUA. O Pentágono investiga se hackers causaram falhas de refrigeração em lojas de bases militares em agosto.

O que dizem as empresas
As versões são cautelosas. A Delhaize chamou o episódio de “incidente de TI”. A ICA confirmou problemas em um número limitado de lojas, mas não disse quantas nem confirmou que hackers eram os responsáveis.

O que ainda não se sabe

• quem está por trás dos ataques, já que nenhum grupo assumiu a autoria;
• se os incidentes na França, no restante da Europa e nos EUA têm ligação direta;
• o tamanho do prejuízo e quantas lojas foram afetadas em cada país;
• a temperatura real em cada caso. A RTL Info citou cerca de 15 °C, principalmente em freezers, enquanto outros relatos falam em 70 °C, valor que a Delhaize não pôde confirmar.

Risco em outros países
Um veículo espanhol alerta que sistemas de refrigeração conectados de supermercados da Espanha podem ter riscos semelhantes, especialmente se usarem programas antigos ou equipamentos sem atualizações de segurança. Esta matéria não trata do Brasil, e não há, nas fontes consultadas, informação sobre ocorrências aqui.