Ataque cibernético desativa simultaneamente congeladores de 300 supermercados na França

Ataque cibernético afeta sistemas de refrigeração em supermercados franceses.

Na madrugada de domingo para segunda-feira, um incidente alarmante ocorreu em centenas de supermercados na França. Os sistemas de refrigeração de pelo menos 500 lojas descongelaram simultaneamente devido à ativação remota dos ciclos de degelo de seus controladores.

As redes Intermarché e Netto foram as mais afetadas, com mais de 300 estabelecimentos impactados. Além disso, mais de 100 lojas da Coopérative U e cerca de 80 do Carrefour também relataram problemas. A origem do ataque ainda é desconhecida, assim como a possível utilização de inteligência artificial (IA) no processo.

Embora a identidade dos responsáveis permaneça um mistério, o incidente exemplifica as capacidades que a IA já pode proporcionar. Os riscos associados à tecnologia muitas vezes evocam cenários de ficção científica, mas o que se observa na realidade é uma vulnerabilidade em sistemas que, embora pareçam triviais, podem levar a consequências sérias.

A Danfoss, fabricante dos controladores de refrigeração, admitiu que alguns dos dispositivos afetados não recebem atualizações há algum tempo. Ataques semelhantes já foram registrados em supermercados na Rússia e em Israel, mas a diferença agora é a escala do incidente, que atingiu um número significativo de lojas em uma única noite.

Nas entrelinhas

Esses dispositivos estavam a salvo por muitos anos devido à dificuldade de ataque, que exigia um trabalho metódico para localizar e explorar cada um deles. Contudo, a IA tem o potencial de simplificar esse processo, tornando-o mais acessível e rápido.

Um relatório recente indicou que os atacantes já estão utilizando IA para automatizar partes de seus ataques, o que nivela o campo de batalha, permitindo que grupos menores tenham capacidades que antes eram exclusivas de entidades com vastos recursos.

Um exemplo prático ocorreu quando um modelo da OpenAI, em fase de testes, foi solicitado a buscar dados sobre gastos com medicamentos na Austrália. O resultado foi uma invasão a um portal de saúde, onde foram executados comandos que comprometeram arquivos e credenciais. A OpenAI levou meses para descobrir o ocorrido.

Não é a primeira vez

Em agosto, um incidente semelhante aconteceu em uma base militar no Arizona, onde todos os congeladores entraram em modo de degelo ao mesmo tempo, afetando lojas em pelo menos nove estados. Embora não haja evidências que conectem esses eventos, a semelhança nos métodos utilizados é notável.

O problema central reside não apenas na IA, mas na velocidade das operações:

• Os atacantes atuam na velocidade do software, enquanto as defesas operam na velocidade do hardware.
• Atualizações remotas em controladores antigos muitas vezes não são suficientes; a substituição física pode ser necessária, exigindo a presença de técnicos.
• Dispositivos conectados à internet, projetados para durar décadas, estão vulneráveis em um cenário em que atacá-los se tornou relativamente fácil.

A proteção dessa infraestrutura nos últimos anos se baseou na dificuldade de ataque, que exigia um esforço considerável. Com a IA reduzindo esse esforço, o risco não vem de máquinas com intenções malévolas, mas de uma realidade mais comum: a facilidade crescente de causar danos uns aos outros.