Hackers elevam a 50°C a temperatura de freezers de supermercados na Europa
Lojas na Suécia, Bélgica, Luxemburgo e Estônia relatam invasão da refrigeração. Semanas antes, ataque parecido atingiu a França.
Resumo
- Supermercados de ao menos quatro países europeus tiveram freezers e geladeiras invadidos nesta segunda (2).
- Na Suécia, lojas da ICA e da Coop chegaram a 50°C; na Bélgica, dezenas de unidades foram afetadas.
- O episódio ocorre cerca de um mês depois de ataque parecido contra centenas de lojas na França.
Redes de supermercados da Suécia, da Bélgica, de Luxemburgo e da Estônia relataram, na madrugada e na manhã desta segunda-feira (2), falhas nos sistemas que controlam freezers e geladeiras. Em várias lojas, equipamentos de refrigeração passaram a operar em temperaturas de até 50°C, o que estragou alimentos e obrigou algumas unidades a fechar. As autoridades suecas investigam os incidentes como possíveis ciberataques.
O que aconteceu em cada país
Na Suécia, uma loja da ICA publicou que o controle de seus refrigeradores e freezers foi tomado de madrugada e que a temperatura foi levada a 50°C; horas depois, a unidade avisou que voltou a abrir. Em Estocolmo, a ICA Baronen colocou um cartaz na entrada informando que nenhum freezer funcionava após o ataque. Segundo o gerente de vendas, a invasão ocorreu às 2h e só foi percebida às 5h30, pelo horário local.
Um porta-voz da ICA afirmou, por e-mail, que “um número limitado de lojas foi afetado durante a noite por um incidente que comprometeu seus sistemas de refrigeração e congelamento”. A rede Coop disse que seis lojas tiveram problemas parecidos. Rickard Nilsson, responsável por uma unidade da ICA em Sjöbo, no sul do país, descreveu a situação ao jornal Aftonbladet: “Não conseguimos ajustar as temperaturas, não conseguimos alterá-las. Ar quente está sendo soprado para dentro dos freezers. Tudo está perdido.” Segundo ele, o prejuízo em alimentos chega a centenas de milhares de coroas suecas.
O grupo Ahold Delhaize teve dezenas de lojas afetadas entre a Bélgica e Luxemburgo. A porta-voz Sarah De Meester disse que a rede notou a alta de temperatura nos equipamentos e apura o motivo. Já Stephan Moelans, presidente da Sabcobel, empresa que opera a refrigeração da Delhaize, declarou à agência Belga que se tratou de ciberataque: os evaporadores foram forçados ao modo de degelo, o que esquenta os aparelhos. Um porta-voz do grupo Colruyt confirmou ataque aos sistemas de cinco lojas Spar que a empresa opera, por franquia, na Bélgica. No mesmo país, perto de 15 supermercados da rede Carrefour também tiveram a refrigeração atacada.
Na Estônia, a fornecedora de tecnologia Kitman Coldtech informou que os equipamentos de uma rede de supermercados, cujo nome não foi divulgado, chegaram a 50°C. “Isso é muito recente, aconteceu nesta manhã”, disse o presidente da empresa, Jann Mutso, à emissora pública ERR.
O que as autoridades dizem
John Billow, que dirige o Centro Nacional de Cibersegurança da Suécia, disse que o órgão apura vários incidentes com a refrigeração de supermercados no país. Segundo ele, nas últimas semanas as autoridades identificaram “um número considerável de equipamentos conectados a sistemas operacionais vulneráveis” e deixaram clara a necessidade de atualizá-los ou instalar correções de segurança. As empresas citadas não indicaram quem estaria por trás dos ataques.
O precedente da França
O episódio lembra o ataque de 12 de outubro na França. Naquele dia, os invasores miraram refrigeradores ligados à internet da fabricante dinamarquesa Danfoss e levaram a temperatura de congeladores a 50°C em centenas de lojas. Roland Lescure, ministro francês das Finanças, calculou em cerca de 700 os estabelecimentos atingidos. Na ocasião, a agência de cibersegurança francesa (Anssi) orientou quem usa os modelos afetados a tirá-los da internet ou limitar o acesso remoto, além de atualizar o software. Naquele caso houve perda de toneladas de alimentos e risco de incêndio, e a autoria também não foi esclarecida.
Não há confirmação, até agora, de que os ataques de segunda-feira usaram o mesmo método do caso francês nem de que os fabricantes dos equipamentos são os mesmos. A investigação segue em cada país.
Por que uma geladeira pode ser invadida
Sistemas de refrigeração, câmeras e alarmes eram antes quase todos mecânicos. Hoje muitos são conectados a redes para que a loja, ou a empresa que faz a manutenção, controle tudo à distância. Cada conexão dessas é uma porta que pode ser forçada se o acesso remoto não tiver proteção adequada.
Especialistas consultados após o ataque francês apontaram dois caminhos mais prováveis: a exploração de uma falha técnica conhecida ou o uso de senhas roubadas. Olivier Daloy, da empresa de segurança Zscaler, disse que o risco imediato é o desperdício de comida e o seguinte é o impacto físico, com perigo de incêndio quando os aparelhos chegam a 50°C.
O que vale para quem tem equipamento conectado
O raciocínio vale também para casa e pequenos negócios no Brasil, porque os caminhos de ataque são os mesmos:
- Troque a senha de fábrica de roteadores, câmeras e qualquer aparelho com acesso remoto, e use uma senha diferente para cada um.
- Atualize o software do aparelho e do roteador sempre que o fabricante liberar correção.
- Desligue o acesso remoto de equipamentos que você não controla à distância no dia a dia.
- Separe a rede de equipamentos conectados da rede dos computadores, se o roteador permitir uma rede para visitantes ou dispositivos.
- Em estabelecimentos, pergunte à empresa de manutenção como o acesso remoto é protegido e quem tem a senha.
Roteadores, segundo especialistas em segurança citados em análise da DW, respondem por mais de três quartos dos ataques a dispositivos conectados, o que faz da proteção do roteador o primeiro passo.
Encontrou um erro ou tem uma sugestão de pauta? Fale com a redação.
