Supermercados em pelo menos cinco países europeus foram alvo de ataques cibernéticos que comprometeram sistemas de refrigeração, elevando temperaturas em freezers e forçando o descarte de alimentos. Os incidentes foram relatados na Bélgica, Irlanda, Suécia, Finlândia e Estônia, mas o impacto geral parece ter sido bem mais limitado do que o dos ataques cibernéticos na França, sendo afetadas apenas algumas dezenas de estabelecimentos.
Entre as redes atingidas estão Ahold Delhaize, Carrefour e Spar na Bélgica, além de varejistas na Suécia, Irlanda e Finlândia. A Ikea informou que uma de suas lojas em Mons, na Bélgica, foi afetada. Especialistas apontam que os incidentes envolvem produtos da fabricante dinamarquesa Danfoss, mesma empresa cujos sistemas foram alvo de ataques na França em outubro.
Danfoss no centro dos ataques
Um porta-voz da Danfoss, fabricante dinamarquesa de sistemas de refrigeração, disse que os incidentes em toda a Europa envolveram produtos da empresa, assim como ocorreu na França em outubro. Após os ataques a supermercados na França, muitos varejistas desconectaram da internet sistemas vulneráveis de controle de refrigeração da Danfoss para repará-los ou substituí-los, segundo especialistas em segurança cibernética.
Mas quase 5 mil permaneciam expostos na internet e potencialmente vulneráveis até a semana passada, antes dos incidentes mais recentes, afirmou Daniel dos Santos, vice-presidente de pesquisa da Forescout Technologies. A Forescout identificou mais de 20 ataques confirmados contra sistemas de refrigeração desde o início do ano, muitos deles ligados a grupos de hackers ativistas pró-Rússia. Ainda não há confirmação oficial sobre a autoria dos ataques mais recentes.
Vídeo: YouTube | Fonte: investnews.com.br
Bélgica: três redes relatam problemas
A varejista holandesa Ahold Delhaize confirmou que um “incidente de TI” ocorreu em algumas de suas lojas Delhaize na Bélgica na noite de domingo (1), afetando os sistemas de refrigeração. Um porta-voz do Carrefour Bélgica disse que 15 de suas 700 lojas foram afetadas. Um porta-voz da Spar, rede holandesa, afirmou que a refrigeração de cerca de cinco de suas lojas foi atingida.
Na Irlanda, um porta-voz do Musgrave Group disse que um incidente cibernético afetou os sistemas de refrigeração de 13 de suas lojas SuperValu. Produtos refrigerados e congelados foram retirados de venda nos estabelecimentos afetados como medida de precaução. O problema foi resolvido e todas as lojas estão operando normalmente, informou a empresa em comunicado.
Suécia: freezers a 50°C
Vários supermercados das redes ICA e Coop na Suécia registram temperaturas mais altas nos freezers. No Ica Kvantum de Sjöbo, a temperatura dos freezers subiu para 50 °C, informou a loja em sua página no Facebook, acrescentando que suspeita de um ataque cibernético. “Estamos cientes de que um número limitado de lojas foi afetado por um incidente durante a noite, que atingiu seus sistemas de refrigeração e freezers”, disse um porta-voz da ICA Sverige por e-mail na segunda-feira.
Ele acrescentou que as lojas estão recebendo apoio para lidar com a situação, sem confirmar um ataque cibernético. A Coop tem sete lojas afetadas, disse um porta-voz, confirmando um ataque. Uma porta-voz da Ikea escreveu em um e-mail que a empresa está investigando a natureza e a dimensão do incidente.
Finlândia e Estônia: casos isolados
Na Finlândia, alguns equipamentos de refrigeração em um pequeno número de mercearias menores da rede K-food “registraram anomalias de temperatura durante a noite”, segundo Petri Käyhkö, chefe de segurança corporativa da Kesko Oyj, segunda maior varejista de alimentos do país. A Kesko começou a investigar a causa após receber alertas automáticos e quando funcionários chegaram aos estabelecimentos pela manhã, disse ele em resposta a perguntas enviadas por e-mail. Um incidente relacionado à tecnologia da informação não está descartado, afirmou.
Segundo Käyhkö, não se trata de um fenômeno generalizado: ele afeta apenas algumas mercearias menores cujos equipamentos não estão cobertos pelas proteções centralizadas da Kesko. Na Estônia, a rede de supermercados Selver enfrentou o problema em sua única loja que ainda usava um modelo antigo de sistema de controle de refrigeração da Danfoss. A falha foi corrigida em minutos, disse uma porta-voz à emissora local ERR.
Contexto e investigação
No mês passado, um ataque cibernético provocou dias de interrupções nos serviços e prateleiras vazias em lojas da Ahold Delhaize na Holanda. A empresa ainda não informou o que causou o problema. Os incidentes recentes reacendem o alerta para a vulnerabilidade de sistemas de refrigeração conectados à internet, especialmente aqueles fabricados pela Danfoss.
Especialistas recomendam que varejistas desconectem da internet equipamentos que não precisam estar online e apliquem atualizações de segurança. A Forescout Technologies continua monitorando a situação e afirma que milhares de sistemas permanecem expostos. As investigações sobre os ataques mais recentes estão em andamento, e as empresas afetadas não divulgaram detalhes sobre a origem ou motivação dos incidentes.
Fonte
- investnews.com.br
- investigando falhas (www.bloomberg.com)