Ataque a supermercados europeus afeta Portugal

Um ciberataque de grande escala comprometeu sistemas de refrigeração de centenas de supermercados franceses, permitindo aos atacantes aumentar remotamente a temperatura de frigoríficos e congeladores até aos 50 graus Celsius. 

Segundo Félix Aimé, analista sénior de threat intelligence da Sekoia citado pela Agência Reuters, foram igualmente identificados incidentes em Portugal, Espanha, Polónia, Alemanha e Bélgica.

O Ministério Público de Paris confirmou, esta segunda-feira, que o ataque afetou equipamentos de refrigeração ligados à Internet em várias das principais cadeias de distribuição alimentar em França. O primeiro-ministro francês, Sébastien Lecornu, solicitou à Agência Nacional de Segurança dos Sistemas de Informação (ANSSI) uma investigação ao incidente.

As autoridades francesas estão também a coordenar esforços com entidades europeias para avaliar a dimensão do ataque e identificar outras organizações potencialmente expostas. O incidente provocou a deterioração de produtos alimentares e incêndios, com prejuízos que poderão atingir dezenas de milhões de euros.

Entre as empresas afetadas está a Carrefour, que confirmou incidentes em 80 supermercados. A Monoprix indicou que cerca de 5% dos seus aproximadamente 490 estabelecimentos em França foram atingidos.

O grupo Les Mousquetaires, proprietário da cadeia Intermarché, revelou que os sistemas de refrigeração de cerca de 150 lojas foram configurados para temperaturas de 50 graus durante seis horas. A empresa confirmou que todos os alimentos afetados foram descartados para eliminar potenciais riscos para a saúde dos consumidores.

A Cooperative U, responsável por várias marcas de supermercados franceses, confirmou igualmente ter sido alvo do ataque. Thierry Cotillard, CEO da Intermarché, estimou que os prejuízos para o setor poderão atingir dezenas de milhões de euros num único dia.

Vulnerabilidades em sistemas de refrigeração

Uma fonte próxima do Governo francês indicou que a ANSSI identificou uma vulnerabilidade em software da fabricante dinamarquesa Danfoss, fornecedora de sistemas de gestão de refrigeração.

A Danfoss confirmou ter conhecimento de incidentes em França que afetaram um número limitado dos seus sistemas. Segundo a fabricante, os equipamentos comprometidos utilizavam versões desatualizadas de firmware. A empresa acrescentou que recomenda regularmente aos clientes a atualização dos sistemas suportados e a migração de equipamentos antigos para soluções de nova geração.

A 9 de agosto, a equipa de investigação Team82, da empresa de cibersegurança Claroty, tinha divulgado vulnerabilidades no controlador Danfoss AK-SM 800A. As falhas poderiam permitir contornar mecanismos de autenticação e executar código em equipamentos comprometidos.

Segundo a Claroty, a Danfoss disponibilizou atualizações de software para corrigir os problemas identificados. No entanto, a informação divulgada não permite confirmar se os atacantes exploraram especificamente essas vulnerabilidades.

O incidente apresenta semelhanças com perturbações registadas no final de agosto em cerca de uma dezena de supermercados destinados a militares norte-americanos, onde problemas nos sistemas de refrigeração também provocaram perdas alimentares.

Incidente de segurança afeta retalhista neerlandês

Em paralelo, o grupo Ahold Delhaize, responsável pela cadeia Albert Heijn nos Países Baixos e por várias marcas de distribuição nos EUA, confirmou estar a responder a um incidente de segurança na sua rede.

Como medida preventiva, a empresa desativou vários sistemas. A aplicação móvel da Albert Heijn informou os clientes de que as entregas de compras estavam temporariamente indisponíveis devido a um incidente de cibersegurança.

As lojas físicas mantiveram-se abertas, mas os serviços digitais sofreram perturbações. Nos Estados Unidos, os sites das cadeias Stop & Shop, Giant, Hannaford e Food Lion apresentaram mensagens de indisponibilidade temporária.

A Ahold Delhaize afirmou não existir, até ao momento, qualquer razão para associar este incidente aos ataques contra sistemas de refrigeração em França.