Ciberataque eleva temperaturas de frigoríficos em centenas de supermercados franceses

Centenas de supermercados franceses foram atingidos por um ciberataque que assumiu o controlo do software que regula as temperaturas de refrigeração, noticiaram a BBC e a DW. Hackers forçaram algumas unidades a aquecer até 50°C durante a noite, segundo uma cadeia de supermercados afetada, disse a BBC. A Intermarché afirmou que os seus frigoríficos aqueceram até 50°C durante seis horas na noite de domingo para segunda-feira e que deitou fora todos os alimentos afetados para evitar riscos para a saúde, noticiou a Reuters, segundo a BBC.

A BBC noticiou que mais de 100 supermercados da Coopérative U foram visados e que 180 lojas da Intermarché e da sua marca Netto foram afetadas, tendo um porta-voz afirmado que outras 100 lojas foram urgentemente desligadas da internet. A ABC noticiou que a Les Mousquetaires, proprietária da Intermarché, afirmou que os frigoríficos de cerca de 150 das suas lojas foram aquecidos até 50°C durante a noite, durante seis horas. A Carrefour afirmou que os frigoríficos de 80 das suas 6 000 lojas foram hackeados, enquanto a Monoprix disse que 5% das suas mais de 400 lojas foram atingidas, segundo a BBC. Números fornecidos por cadeias individuais sugerem que cerca de 400 lojas foram afetadas de um total de cerca de 15 000 em França, noticiou a BBC.

O ataque visou software fornecido pela empresa de engenharia dinamarquesa Danfoss, que permite aos retalhistas gerir unidades de frio remotamente, segundo a BBC. A Danfoss afirmou que as unidades de frio afetadas eram modelos mais antigos cujo software de segurança não podia ser atualizado para afastar um risco que a empresa tinha identificado, e que "há muito aconselhava" as empresas a manter os sistemas suportados atualizados. A DW noticiou que a Danfoss afirmou que as unidades em questão "executavam firmware desatualizado".

O Ministério Público francês abriu uma investigação de cibercrime, noticiou a BBC. O gabinete do procurador de Paris afirmou que o ataque de "grande escala" estava a "afetar frigoríficos conectados em vários grandes retalhistas alimentares em toda a França", provocando perdas de alimentos e incêndios, noticiou a ABC. O primeiro-ministro Sébastien Lecornu instruiu a Agência Nacional de Cibersegurança de França (ANSSI) a investigar, e o seu gabinete afirmou que a França estava a coordenar-se com homólogos europeus porque outros países também podiam ser afetados, segundo a ABC.

Félix Aimé, analista sénior de inteligência de ameaças cibernéticas na Sekoia Threat Detection and Research, afirmou que Espanha, Portugal, Polónia, Alemanha e Bélgica também tinham sido afetados, noticiou a ABC. A DW noticiou "problemas de segurança" na Bélgica, no Luxemburgo e nos Países Baixos, com a cadeia de supermercados neerlandesa Ahold Delhaize a afirmar que tinha desligado os sistemas de refrigeração para os proteger, embora a empresa tenha dito que não via qualquer ligação aos ataques franceses. Nenhum grupo ou indivíduo reivindicou a responsabilidade, noticiou a DW.

O CEO da Intermarché, Thierry Cotillard, disse à BFM TV que o ataque "sem precedentes" causaria perdas de "dezenas de milhões de euros em todo o país num único dia", noticiou a ABC. Dois supermercados na região da Alsácia reportaram perdas de 270 000 € (228 000 £) entre ambos, noticiou a BFMTV, segundo a BBC. O CEO da Coopérative U, Dominique Schelcher, escreveu no X que visar equipamentos essenciais à preservação de produtos frescos e ao abastecimento alimentar dos franceses era "extremamente grave" e "sem precedentes".