Novo ataque hacker atinge geladeiras de supermercados na Europa

Os refrigeradores de supermercados na Europa estão sob ataque cibernético mais uma vez. Lojas em boa parte do continente, da Suécia à Bélgica, foram atingidas nesta segunda-feira (2) por um ataque hacker que aumentou as temperaturas dos freezers.

O caso é parecido com o que aconteceu na França no mês passado.

Um incidente de TI durante a noite afetou geladeiras e freezers em dezenas de lojas das cadeias de supermercados Ahold Delhaize e Colruyt na Bélgica e em Luxermburga. Na Suíça, as redes suecas ICA e Coop relataram picos de temperatura semelhantes.

Leia Mais

• 

  Hackers elevam temperatura de freezers a 50ºC em novo ataque na Europa

• 

  Entenda o que aconteceu em ataque hacker a geladeiras de mercados na França

• 

  Alemanha investiga sabotagens à rede elétrica, com temor de guerra híbrida

“Houve um ataque cibernético e todos os nossos congeladores atingiram 50 °C”, disse Engla Ingwall, gerente de vendas de uma loja franqueada da ICA em Estocolmo, à Reuters, acrescentando que o ataque ocorreu às 2h da manhã, no horário local, mas só foi percebido horas depois.

“Tudo está destruído”, afirmou.

Um porta-voz da ICA disse em comunicado enviado por e-mail que a empresa estava ciente de que “um número limitado de lojas foi afetado por um incidente durante a noite, que impactou seus sistemas de refrigeração e congelamento”.

Ataques hackers a freezers na Europa

Os incidentes desta semana seguem um ataque ocorrido na França no mês passado. A polícia afirmou que hackers assumiram o controle de unidades de refrigeração em centenas de supermercados, causando incêndios e perdas de alimentos. A Ahold também relatou um incidente de segurança cibernética à polícia no mês passado.

Embora ninguém tenha reivindicado a autoria de nenhum dos ataques, os casos trouxeram à tona a crescente preocupação das autoridades regionais com a disseminação de ataques híbridos a partir de conflitos nas fronteiras europeias após a invasão da Ucrânia pela Rússia em 2022.

Moscou negou repetidamente qualquer envolvimento em operações de sabotagem ou guerra híbrida. A Reuters não conseguiu apurar quem estava por trás dos ataques de segunda-feira, nem se havia alguma ligação com os ataques de outubro na França.

O centro nacional de cibersegurança da Suécia, que afirmou não poder especular sobre quem estaria por trás dos ataques, está trabalhando em diversos incidentes que afetaram supermercados em todo o país, disse o chefe do centro, John Billow, na segunda-feira.

“Identificamos, nas últimas semanas, um número considerável de dispositivos de tecnologia operacional expostos na Suécia, e deixamos claro a necessidade de atualizá-los ou aplicar patches”, afirmou.

Varejo é um alvo fácil

De geladeiras e sistemas de aquecimento a câmeras de segurança e redes de alarme, uma gama crescente de dispositivos, antes predominantemente mecânicos, agora pode ser monitorada e controlada remotamente, criando novas oportunidades para os cibercriminosos.

Stephan Moelans, CEO da empresa belga de refrigeração Sabcobel, que opera os sistemas da Delhaize, disse à agência de notícias Belga que o incidente foi um ataque cibernético, com os evaporadores das unidades sendo colocados em modo de degelo. O escritório de Moelans se recusou a comentar.

“Estou acordado desde as 2 da manhã. Trabalhamos a noite toda e a manhã inteira para desconectar as unidades afetadas da rede”, disse Moelans à Belga.

Um porta-voz do Grupo Colruyt, que opera as lojas Spar na Bélgica sob um sistema de franquias, disse que cinco lojas tiveram seus sistemas de refrigeração atacados.

Na Irlanda, a distribuidora de alimentos Musgrave informou que um incidente cibernético afetou os sistemas de refrigeração de 13 de suas lojas SuperValu, obrigando-a a retirar alguns produtos refrigerados e congelados de venda.

“Nossos sistemas de monitoramento nos alertaram sobre o problema e tomamos medidas imediatas”, afirmou a empresa em comunicado. “Nossa investigação está em andamento”.

Tom Hegel, pesquisador da empresa de cibersegurança SentinelOne, afirmou que os ataques geralmente são de extorsão, têm motivação política ou são operações de nível estatal, e que a ausência de exigências financeiras nos casos recentes envolvendo supermercados aponta para sabotagem.

“O setor varejista é um alvo fácil porque as redes varejistas administram enormes parques de controladores de refrigeração, sistemas de gerenciamento predial, painéis de controle de acesso e equipamentos de ponto de venda”, disse ele.

“As margens de lucro nos supermercados são pequenas e os produtos se deterioram em poucas horas, portanto, qualquer interrupção causa danos rapidamente e em público”.

“É muito assustador”

O grupo varejista de supermercados Coop, de capital fechado, informou ao jornal sueco Aftonbladet que seis de suas lojas foram afetadas por incidentes semelhantes. A empresa não respondeu imediatamente a um pedido de comentário.

A rede Carrefour afirmou que 15 de suas 700 lojas na Bélgica foram afetadas. Uma rede de supermercados estoniana também foi afetada, com temperaturas chegando a 50°C, conforme informou a fornecedora de tecnologia Kitman Coldtech à emissora pública ERR.

Luc De Laet, fundador e proprietário da rede belga de talhos De Laet & Van Haver, disse que foi acordado às 3h30 da manhã, do horário local, por um funcionário que lhe informou sobre um problema. Ele correu para sua loja em Hove, ao sul de Antuérpia, e encontrou os refrigeradores com temperaturas de até 18°C.

Ele disse que isso estragou cerca de 15.000 euros em carne.

“É muito assustador. Eles estão invadindo o sistema que registra a temperatura e conseguem programá-lo à distância”, disse ele à Reuters, acrescentando que ficou furioso por ter que jogar tanta comida fora.

De Laet disse que acreditava que os hackers estavam tentando desestabilizar as economias europeias, acrescentando que havia contatado a polícia, mas não sabia se havia alguma investigação em andamento.

“Só tenho duas palavras para eles: acordem, por favor, porque algo está acontecendo”, disse ele.

Brasileiro desenvolve ferramenta que detecta e previne ataque hacker