Ataque remoto a frigoríficos de supermercados europeus afeta mais de 100 lojas

Um ataque informático a sistemas de refrigeração afetou mais de 115 lojas em vários países europeus, obrigando a ajustes manuais e perda de stock.

Ataque remoto afeta sistemas de frio em dezenas de supermercados europeus

Um ataque informático direcionado a sistemas de refrigeração perturbou a atividade de várias cadeias de supermercados em diversos países europeus, depois de os atacantes terem alterado remotamente as definições de temperatura em arcas frigoríficas e sistemas de refrigeração. Em alguns casos, as unidades foram totalmente desligadas ou os sistemas de descongelação ativados de forma forçada, o que provocou subidas de temperatura, perdas significativas de stock e intervenções de emergência por parte dos responsáveis de loja.

A BleepingComputer avançou que o impacto se fez sentir em mais de 115 estabelecimentos localizados na Bélgica, Países Baixos, Suécia, Luxemburgo, Irlanda e Estónia, com dezenas de supermercados e lojas de proximidade a reportarem falhas. Portavozes de marcas como a ICA, Ahold Delhaize, Spar, Colruyt e Coop confirmaram a ocorrência de incidentes nas respetivas redes de frio durante a madrugada.

Impacto operacional e medidas de mitigação

Na Suécia, a cadeia Coop confirmou que sete das suas mais de 800 lojas foram afetadas, tendo uma delas registado inclusivamente a geração de calor por parte do equipamento. Nos Países Baixos, pelo menos 17 talhos e lojas de bairro registaram anomalias, enquanto na Bélgica o impacto abrangeu supermercados, lojas de chocolate e um hipermercado Ikea em Mons. A Carrefour na Bélgica reportou perturbações em 15 das suas 700 lojas, sem registo de interrupção total da atividade nos grandes hipermercados.

Responsáveis técnicos e de fornecedores de sistemas de refrigeração, como a Sabcobel, indicaram que o método utilizado pelos atacantes remete para incidentes semelhantes registados no mês anterior em França, onde controladores de frio das marcas Danfoss e Copeland/Dixell foram comprometidos através da ativação remota de ciclos de descongelação. Especialistas apontam que a resolução destas falhas exige intervenções físicas e a reconfiguração para ligações à internet estritamente seguras, uma vez que uma simples atualização de software se tem revelado insuficiente para travar acessos não autorizados a estes controladores industriais.

Fontes

• https://www.bleepingcomputer.com/news/security/hackers-disrupt-refrigeration-systems-at-european-supermarkets/