Supermercados em 6 países europeus sofrem ataques a sistemas de refrigeração

Supermercados em seis países europeus foram afetados por aparentes ataques cibernéticos nesta segunda-feira, 2, que comprometeram sistemas de refrigeração. Os incidentes atingiram estabelecimentos na Bélgica, Estônia, Finlândia, Irlanda, Luxemburgo e Suécia, causando elevação anormal das temperaturas em congeladores e refrigeradores. Como resultado, algumas lojas precisaram descartar alimentos que perderam as condições adequadas de armazenamento.

Os casos representam um novo episódio de uma série de ataques direcionados a infraestrutura de refrigeração no varejo europeu. No mês passado, a França enfrentou incidente semelhante, quando invasores assumiram remotamente o controle de sistemas de refrigeração em centenas de supermercados e lojas independentes, provocando elevação das temperaturas a até 50 graus Celsius e causando incêndios e perdas de alimentos. A polícia holandesa também foi notificada de um incidente de segurança cibernética na Ahold no mês passado, após detecção de atividades suspeitas em sua infraestrutura.

Na Suécia, vários supermercados das redes ICA e Coop registraram temperaturas elevadas em freezers durante a madrugada. No Ica Kvantum em Sjöbo, a temperatura dos freezers foi elevada para 50°C, conforme informou a loja em sua página no Facebook, levantando suspeita de um hack. Um porta-voz da ICA Sverige confirmou por e-mail que um número limitado de lojas foi afetado por um incidente durante a noite que impactou seus sistemas de refrigeração e freezers, informando que as lojas estão recebendo suporte para gerenciar a situação, sem confirmar formalmente um ataque cibernético. A Coop, por sua vez, confirmou um hack que afetou sete de suas lojas. John Billow, chefe do centro nacional de segurança cibernética da Suécia, informou à Reuters que a instituição estava investigando vários incidentes relacionados a sistemas de refrigeração em supermercados por toda a Suécia. Uma loja da rede ICA Baronen, em Estocolmo, informou em aviso que seus equipamentos haviam sido hackeados.

Na Finlândia, equipamentos de refrigeração em algumas pequenas mercearias K-food sofreram anomalias de temperatura durante a noite. Petri Käyhkö, chefe de segurança corporativa da Kesko Oyj, a segunda maior rede de supermercados da Finlândia, afirmou que a empresa começou a investigar a causa após receber alertas automatizados quando os funcionários entraram nas instalações pela manhã. De acordo com Käyhkö, um incidente relacionado a TI não está descartado. Ele ressaltou que não é um fenômeno generalizado, afetando apenas algumas pequenas mercearias cujos equipamentos não estão incluídos no escopo das salvaguardas centralizadas da Kesko.

Na Estônia, a rede de supermercados Selver enfrentou o problema em sua única loja que ainda utiliza um tipo mais antigo de sistema de controle de refrigeração da Danfoss. O problema foi resolvido em minutos, conforme informou um porta-voz à emissora local ERR.

Na Bélgica e Luxemburgo, a varejista holandesa Ahold Delhaize informou que um incidente de TI afetou os sistemas de refrigeração em dezenas de lojas. Sarah De Meester, porta-voz da Delhaize, afirmou que percebeu aumentos de temperatura nos sistemas de refrigeração nesta segunda-feira e que a empresa está investigando o incidente. Stephan Moelans, presidente-executivo da empresa belga de refrigeração Sabcobel, que opera os sistemas da Delhaize, informou à agência Belga que o incidente foi um ataque cibernético no qual os evaporadores das unidades foram colocados no modo de degelo. Um porta-voz do Colruyt Group, que opera as lojas Spar na Bélgica por meio de um sistema de franquia, afirmou que cinco lojas tiveram seus sistemas de refrigeração atacados.

Os incidentes evidenciam uma vulnerabilidade crescente na infraestrutura de varejo europeu. De geladeiras e sistemas de aquecimento a câmeras de segurança e redes de alarme, uma gama cada vez maior de dispositivos que antes eram em grande parte mecânicos agora pode ser monitorada e controlada remotamente, criando novas oportunidades para cibercriminosos. As autoridades ainda não indicaram quem poderia estar por trás dos incidentes do mês passado na França, e não houve reivindicações de responsabilidade pelos ataques.