Um ciberataque a sistemas de refrigeração atingiu diversas grandes cadeias de varejo francesas na noite de 11 para 12 de outubro, causando o aumento da temperatura em seus sistemas de refrigeração e a consequente destruição de grandes quantidades de produtos frescos e congelados. O ataque afetou varejistas como Intermarché, Carrefour, Monoprix, E.Leclerc e Coopérative U, incluindo as lojas Hyper U, Super U, U Express e Utile, com prejuízos econômicos estimados em centenas de milhares de euros.
Entre as empresas mais afetadas estava o Intermarché, parte do grupo Les Mousquetaires, que confirmou o envolvimento de aproximadamente 150 supermercados. Segundo relatos iniciais, hackers acessaram remotamente os sistemas de refrigeração da Danfoss, manipulando os controles para elevar as temperaturas a 50 graus Celsius. Isso comprometeu a conservação dos alimentos, exigindo a retirada de diversos produtos e causando repercussões significativas na gestão das lojas.
O ataque traz de volta ao centro das atenções a cibersegurança da infraestrutura de distribuição de alimentos, que depende cada vez mais de sistemas digitais para o controle da cadeia de frio. Esses riscos foram o foco de um estudo publicado em agosto pela Team82, o grupo de pesquisa da empresa de cibersegurança Claroty, que identificou vulnerabilidades em dispositivos da Danfoss usados para gerenciar sistemas de refrigeração.
A investigação identificou 2.765 dispositivos potencialmente acessíveis pela internet, destacando vulnerabilidades que poderiam ter permitido acesso não autorizado e manipulação do sistema. O fabricante dinamarquês já havia disponibilizado atualizações de segurança, mas não se sabe quantos sistemas as instalaram de fato. Além disso, os métodos utilizados pelos autores do ataque na França ainda não foram esclarecidos, e não há confirmação de uma ligação direta com as vulnerabilidades previamente identificadas.
"Dispositivos que controlam sistemas de refrigeração são um alvo principal para aqueles que desejam interromper operações críticas, mas muitas vezes escapam da atenção das equipes de segurança", observa Amir Preminger, CTO da Claroty, enfatizando como as consequências podem se estender de supermercados e armazéns de alimentos a empresas farmacêuticas e químicas.
Segundo Preminger, o problema reside principalmente na crença de que os sistemas industriais estão isolados de redes externas e, portanto, protegidos de possíveis intrusões. "Nossa pesquisa, no entanto, constatou que muitos desses dispositivos estão diretamente expostos à internet. Embora essa configuração reduza significativamente os custos de manutenção, permitindo que os técnicos diagnostiquem e resolvam problemas remotamente, ela também facilita o acesso de cibercriminosos."
Esse risco pode aumentar ainda mais com a disseminação da inteligência artificial, que pode reduzir o tempo necessário para identificar vulnerabilidades e sistemas expostos. Para as empresas do setor alimentício, a cibersegurança torna-se, portanto, essencial para proteger os produtos, garantir a continuidade do fornecimento e evitar o desperdício.
"Portanto, as organizações devem tomar medidas preventivas para evitar que as interfaces de gestão fiquem expostas à internet sem a devida proteção", conclui Preminger, recomendando o uso de redes confiáveis, VPNs e sistemas adequados de separação de acesso. O ataque na França demonstra como uma violação cibernética pode se traduzir rapidamente em perdas financeiras significativas, comprometendo não apenas os sistemas tecnológicos, mas também a conservação e a disponibilidade de produtos alimentícios.
