Supermercados franceses enfrentam ataque cibernético contra sistemas de refrigeração
Um ataque cibernético contra sistemas de refrigeração e congelamento de supermercados na França levou a uma investigação do Ministério Público depois que lojas relataram alimentos estragados, equipamentos danificados e grandes interrupções em suas operações.
Segundo relatos de varejistas e funcionários afetados, os termostatos digitais que controlavam os corredores refrigerados começaram a funcionar de forma anormal pouco antes da meia-noite de um domingo. Os sistemas teriam sido alterados remotamente, elevando as temperaturas das unidades de refrigeração muito acima dos níveis normais.
A interrupção afetou equipamentos destinados a manter os produtos congelados ou refrigerados. Temperaturas que chegaram a 27 graus Celsius negativos teriam subido para mais de 50 graus. Um supermercado na Normandia disse que alguns de seus freezers chegaram a 80 graus Celsius. Funcionários que chegaram para os primeiros turnos descreveram ar quente saindo de unidades que deveriam estar conservando alimentos.
A consequência imediata foi a perda de estoque. Os alimentos primeiro descongelaram e depois esquentaram ainda mais durante o período de quatro a seis horas descrito no relatório. Em uma loja Intermarché em Issy-les-Moulineaux, a sudoeste de Paris, funcionários disseram que os freezers haviam sido elevados a 62 graus Celsius e que todos os alimentos armazenados neles precisaram ser descartados.
Centenas de lojas teriam sido afetadas
O que inicialmente pareceu a alguns gerentes ser uma falha isolada de equipamento rapidamente se revelou um incidente mais amplo. Até 700 lojas teriam sido alvo, incluindo unidades ligadas à Intermarché, Coopérative U, Carrefour, Leclerc e Monoprix, além de pequenos estabelecimentos independentes.
O presidente da Coopérative U, Dominique Schelcher, disse que 80 dos 2.000 supermercados do grupo foram afetados. Ele classificou o incidente como sem precedentes e extremamente grave. A escala é importante porque o varejo moderno de alimentos depende de controles conectados para administrar grandes quantidades de balcões refrigerados, freezers e refrigeradores. Quando esses controles falham ou são manipulados, um problema tecnológico local pode rapidamente se transformar em um problema de desperdício de alimentos, operações das lojas e procedimentos de segurança.
Em algumas lojas, o forte aumento da temperatura teria provocado incêndios. Os sprinklers então foram acionados, acrescentando danos causados pela água às perdas dos produtos estragados. Em Paris, funcionários removeram toneladas de mercadorias e trabalharam até tarde para fazer novos pedidos e reabastecer as prateleiras. Trabalhadores da Intermarché afetada disseram que conseguiram levar a loja a uma operação quase normal no mesmo dia, mas somente depois de esvaziar o estoque dos freezers.
Uma consequência física de uma invasão digital
O incidente mostra como ataques cibernéticos podem afetar sistemas físicos, e não apenas dados, comunicações ou serviços on-line. Os controles de refrigeração são tecnologia operacional: sistemas conectados por software que comandam equipamentos no mundo real. Em um supermercado, seu funcionamento adequado sustenta a cadeia de frio usada para manter produtos congelados e refrigerados em temperaturas apropriadas.
Essa conexão entre controles digitais e equipamentos físicos explica por que o ataque relatado produziu consequências tão visíveis. Em vez de uma queda de site ou de um banco de dados roubado, as lojas enfrentaram balcões superaquecidos, produtos estragados, interrupções no trabalho de reposição e, em alguns casos, danos causados por fogo e água.
O relatório não estabelece quem foi responsável nem qual foi a motivação por trás do incidente. As possibilidades levantadas na cobertura vão de pessoas que buscavam demonstrar suas habilidades técnicas a uma sabotagem mais grave, mas não há atribuição de autoria. A Promotoria de Paris abriu uma investigação imediatamente após o ataque vir à tona.
Investigação começa enquanto varejistas restabelecem operações
As questões centrais para os investigadores incluirão como o acesso foi obtido, se houve envolvimento de um provedor de tecnologia compartilhado ou de uma via de controle conectada e se as lojas afetadas tinham uma exposição comum. As informações disponíveis não respondem a essas perguntas nem identificam um atacante confirmado.
Para os varejistas, a tarefa imediata é mais prática: remover o estoque inseguro, restaurar os equipamentos, avaliar os danos e reabastecer as lojas. O episódio também deixa uma lição operacional mais ampla. Os sistemas do varejo dependem cada vez mais de hardware conectado para melhorar o monitoramento e a eficiência, mas essas conexões podem transformar um incidente de segurança cibernética em uma interrupção direta de equipamentos essenciais.
Neste caso, o impacto foi medido não apenas pela interrupção tecnológica, mas também pelos alimentos estragados e pelo trabalho necessário para recuperar as operações das lojas. À medida que a investigação avançar, o ataque será observado de perto como exemplo dos riscos enfrentados por infraestruturas gerenciadas digitalmente no comércio cotidiano.
Este artigo é baseado em uma reportagem do The Guardian. Leia o artigo original.
Originally published on theguardian.com
