Uma nova vaga de ciberataques perturbou os sistemas de refrigeração de supermercados em sete países europeus na segunda-feira, 2 de novembro. As intrusões alteraram remotamente as temperaturas dos frigoríficos e congeladores na Suécia, Irlanda, Países Baixos, Estónia, Finlândia, Bélgica e Luxemburgo, levando as lojas a deitar alimentos fora. Os incidentes ocorreram menos de um mês depois de um ataque semelhante ter afetado mais de 500 lojas em França.
Na Bélgica, a Carrefour comunicou problemas em cerca de 15 das suas 700 lojas. A temperatura dos congeladores de uma loja IKEA em Mons também foi alterada remotamente, enquanto os frigoríficos da cadeia de talhos De Laet & Van Haver, em Antuérpia, foram programados para atingir até 18°C durante a noite. O fundador da cadeia, Luc De Laet, disse à Reuters que os atacantes tinham acedido ao sistema de registo das temperaturas e afirmou que a empresa teve de deitar alimentos fora.
Outros retalhistas belgas também comunicaram perturbações. A Ahold Delhaize afirmou que foram afetadas lojas na Bélgica e no Luxemburgo, enquanto o Colruyt Group comunicou que os sistemas de refrigeração de cinco estabelecimentos Spar tinham sido comprometidos. A Intermarché comunicou incidentes em cerca de 15 lojas.
Os ataques também afetaram sete lojas Coop na Suécia. A retalhista sueca ICA encontrou um congelador que tinha atingido os 50°C. Na Irlanda, o grossista Musgrave afirmou que 13 lojas SuperValu tiveram de retirar da venda produtos refrigerados e congelados. Também foram comunicados incidentes na Kesko, na Finlândia, na Selver, na Estónia, e em lojas de cidades mais pequenas dos Países Baixos.
Alguns dos equipamentos afetados utilizam tecnologia de controlo de temperatura da fabricante dinamarquesa Danfoss, também presente nos supermercados atingidos em França em outubro. A empresa afirmou estar a trabalhar com os clientes para implementar correções de segurança.
O investigador da SentinelOne Tom Hegel afirmou que ataques deste tipo poderiam estar ligados a extorsão, motivações políticas ou operações patrocinadas por Estados. Observou que a ausência de exigências financeiras nos incidentes recentes poderia apontar para sabotagem. Hegel afirmou também que pode ser difícil identificar quem está por detrás das intrusões em sistemas conectados, sobretudo quando os atacantes acedem a painéis de controlo expostos.
Nenhum grupo reivindicou a responsabilidade. Katrien Eggers, porta-voz do Centro de Cibersegurança da Bélgica, afirmou que talvez nunca se identifiquem os autores e alertou que a inteligência artificial poderia facilitar a exploração de vulnerabilidades em sistemas de TI por agentes sofisticados.
Os incidentes intensificaram as preocupações europeias com as ameaças às infraestruturas críticas. O comissário europeu da Agricultura, Christophe Hansen, descreveu os ataques como uma tentativa deliberada de perturbar a cadeia de abastecimento alimentar e minar a confiança dos consumidores.
Fontes: Olhar Digital.