Ataque cibernético afeta 700 supermercados na França
Criminosos atacam sistemas de refrigeração em supermercados franceses, causando grandes prejuízos.
Um ataque cibernético recente manipulou remotamente sistemas de refrigeração em cerca de 700 supermercados na França, resultando em temperaturas internas que chegaram a 50°C. Isso levou ao descarte em massa de alimentos frescos e congelados, causando perdas significativas para os estabelecimentos afetados.
Na região da Alsácia, duas lojas relataram prejuízos de €270 mil. Embora os cálculos nacionais ainda estejam em andamento, estimativas indicam que os danos podem atingir dezenas de milhões de euros. Redes conhecidas como Carrefour, Monoprix, Intermarché e Coopérative U foram diretamente impactadas pelo ataque, que explorou falhas nos sistemas de controle de temperatura, acionando ciclos de descongelamento e aquecendo os refrigeradores por até seis horas.
Funcionários foram forçados a descartar estoques inteiros para evitar riscos à saúde pública. Além das perdas financeiras, algumas lojas precisaram interromper suas atividades temporariamente para limpeza e reorganização dos produtos.
O impacto financeiro do ataque começou a ser quantificado. Um supermercado Intermarché em Gradignan, por exemplo, reportou perdas de €21 mil em mercadorias, um valor que equivale a mais de R$ 120 mil. A rede também alertou que algumas apólices de seguro podem não cobrir incidentes dessa natureza, aumentando a vulnerabilidade financeira dos estabelecimentos.
Equipamentos desatualizados no centro do ataque
A fabricante dinamarquesa responsável pelos sistemas de refrigeração afetados revelou que muitos supermercados operavam com versões desatualizadas de firmware ou equipamentos obsoletos. Isso os deixou suscetíveis a ataques cibernéticos. Investigações indicam que milhares de interfaces de equipamentos dessa marca estavam visíveis na internet, com apenas uma fração utilizando as versões mais recentes do software de segurança.
Esse problema está relacionado à tecnologia operacional (OT), que controla processos físicos como refrigeração e climatização. Com o crescimento da Internet das Coisas (IoT), esses dispositivos se tornaram alvos mais fáceis para agentes maliciosos devido à sua conectividade.
A gravidade do ataque motivou a Procuradoria de Paris a iniciar uma investigação para identificar os responsáveis e avaliar os danos. A Agência Nacional de Segurança Cibernética da França também foi acionada, mas até o momento, nenhum grupo reivindicou a autoria do ataque.
Reflexos no varejo brasileiro
O incidente teve repercussão no Brasil. O diretor de tecnologia de uma plataforma de inteligência operacional para o varejo alimentar ressaltou que o caso ilustra uma mudança de escopo na cibersegurança. A invasão digital pode causar danos físicos imediatos e perdas financeiras significativas, especialmente quando equipamentos conectados controlam a conservação de alimentos.
Ele também destacou a falsa percepção de que sistemas operacionais são menos vulneráveis por não armazenarem dados sensíveis. Na verdade, equipamentos desatualizados e dispositivos conectados sem proteção adequada podem se tornar alvos fáceis para ataques, resultando em interrupções na produção e perda de mercadorias.
No Brasil, sistemas conectados são comuns em diversas operações, incluindo varejo e saúde. A atualização de sistemas, a substituição de equipamentos obsoletos e o controle de acessos remotos são medidas essenciais para mitigar riscos. A segurança deve abranger toda a infraestrutura conectada, incluindo sistemas de refrigeração e dispositivos IoT.
Além disso, o monitoramento contínuo dos ativos é fundamental para identificar anomalias operacionais e antecipar riscos. O que ocorreu na França evidencia a necessidade de alinhar visibilidade operacional, segurança e continuidade dos negócios.
