Um ataque cibernético a sistemas de refrigeração afetou lojas de várias redes de supermercados em países europeus. Invasores alteraram remotamente as configurações de temperatura de freezers e equipamentos de refrigeração.
Em alguns casos, eles desligaram os refrigeradores ou ativaram os sistemas de descongelamento. Com isso, a temperatura subiu, causando perdas significativas de produtos e obrigando gerentes a agir durante a madrugada.
Problemas nos sistemas de refrigeração foram identificados em dezenas de supermercados. Ainda não está claro se as lojas foram atingidas em um ataque coordenado ou se foram alvo de ações individuais.
Mais de 115 lojas na Bélgica, nos Países Baixos, na Suécia, em Luxemburgo, na Irlanda e na Estônia foram afetadas. Segundo o BleepingComputer, representantes de várias redes confirmaram os problemas.
As redes que reconheceram problemas nos sistemas de refrigeração incluem:
- ICA, na Suécia: pelo menos quatro unidades afetadas
- Coop, na Suécia: sete unidades confirmadas
- Ahold Delhaize, na Bélgica e em Luxemburgo: cerca de 40 unidades afetadas
- Carrefour, na Bélgica: 15 unidades afetadas
- Spar Colruyt, na Bélgica: cinco unidades afetadas
- Intermarché, na Bélgica: cerca de 15 unidades afetadas
- SuperValu, na Irlanda: 13 lojas afetadas
- Selver, na Estônia: uma loja afetada
Nos Países Baixos, pelo menos 17 açougues e lojas de bairro foram afetados.
Outros estabelecimentos na Bélgica também enfrentam os mesmos problemas, entre eles uma megaloja da Ikea em Mons, mercados e chocolaterias.
Segundo o BleepingComputer, representantes da ICA, da Ahold Delhaize e da Spar Colruyt disseram que as empresas estão prestando apoio às lojas afetadas e trabalhando para resolver a situação.
“Podemos confirmar que fomos informados sobre um incidente ocorrido durante a noite, que afetou um pequeno número de lojas da ICA que operam fora da rede central da empresa”, declarou o responsável pela imprensa da ICA.
“O incidente afetou os sistemas de refrigeração e congelamento das lojas. A ICA está prestando apoio às unidades afetadas para ajudá-las a administrar a situação.”
Segundo o BleepingComputer, um representante do Colruyt Group afirmou que “os sistemas de refrigeração de cerca de cinco lojas Spar foram afetados”.
“Essas lojas são operadas por empreendedores independentes, que têm seus próprios sistemas de refrigeração. Estamos fazendo todo o possível para resolver o problema.”
Em comunicado reproduzido pelo BleepingComputer, a Ahold Delhaize afirmou que os sistemas de refrigeração de várias dezenas de lojas foram afetados por um incidente de tecnologia da informação.
“Identificamos um incidente de tecnologia da informação que afetou os sistemas de refrigeração de várias dezenas de lojas”, informou o departamento de comunicação da empresa. A companhia acrescentou que “tomou imediatamente as medidas necessárias para manter as lojas em funcionamento”.
Segundo o BleepingComputer, um representante da Coop, uma das maiores redes de supermercados da Suécia, disse que os equipamentos de refrigeração de um pequeno número de lojas foram afetados. Em um dos casos, o sistema começou a gerar calor.
“Podemos confirmar que um pequeno número de lojas foi afetado durante a noite de domingo para segunda-feira, especificamente sete entre mais de 800 unidades”, informou a Coop, segundo o BleepingComputer.
“A situação está contida e sob controle. Os problemas variaram entre refrigeradores e freezers completamente desligados e equipamentos que funcionavam parcialmente. Em um caso, o sistema começou a gerar calor.”
Na Bélgica, somente lojas do Carrefour em duas regiões foram afetadas, e todos os hipermercados continuaram funcionando normalmente.
“O impacto no Carrefour é muito limitado: neste momento, 15 das nossas 700 lojas foram afetadas, tanto na Flandres quanto na Valônia”, informou a empresa, segundo o BleepingComputer.
“Nenhum hipermercado foi atingido. Todas as lojas permanecem abertas, pois o problema se limita a algumas unidades de refrigeração, principalmente freezers. Agimos rapidamente para manter todas as lojas em funcionamento.”
Um gerente de uma loja da ICA disse à TV4 que as configurações de temperatura foram alteradas durante a noite para +50 °C e não puderam ser modificadas. A unidade teve de descartar alimentos congelados.
Segundo a RTL, a Ahold Delhaize alertou os gerentes por SMS por volta das 4h sobre problemas nos sistemas de refrigeração. Algumas lojas usaram caminhões refrigerados para tentar preservar os produtos.
A RTL também identificou a Sabcobel como fornecedora dos sistemas de refrigeração de várias unidades afetadas.
Segundo o diretor da Sabcobel, Stephan Moelans, o invasor explorou a mesma vulnerabilidade usada em ataques semelhantes ocorridos no mês anterior, na França.
Moelans afirmou que técnicos começaram a desconectar as instalações afetadas a partir da 1h e atribuiu a interrupção à ativação remota das funções de descongelamento.
Embora a empresa tenha tentado proteger os sistemas dos clientes, uma simples atualização de software não é suficiente, pois os refrigeradores também exigem alterações físicas.
“A solução mais simples é gerenciar os refrigeradores por meio de uma conexão segura à internet. A maioria dos nossos clientes adotou essa solução desde o ataque na França”, disse Moelans à RTL.
O BleepingComputer informou que procurou a Sabcobel para obter mais informações sobre o incidente e o grau de envolvimento da empresa, mas ainda aguardava uma resposta.
Os ataques a refrigeradores ocorridos na França no mês anterior afetaram centenas de lojas. Os invasores comprometeram controladores de refrigeração Danfoss AK-SM/AK-SC e Copeland/Dixell XWEB e os configuraram remotamente para o modo de descongelamento.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...