Hackers aquecem frigoríficos de supermercados em França: milhões de euros em comida perdida

Centenas de supermercados em França abriram na segunda-feira, 12 de outubro, e encontraram os frigoríficos e as arcas congeladoras quentes. Durante a noite, atacantes tinham tomado o controlo remoto dos controladores de refrigeração das lojas e colocado-os em modo de descongelação, com uma temperatura-alvo de até 50 °C. A Intermarché disse à AFP que 150 a 200 das suas lojas foram atingidas, e a Coopérative U, que gere as insígnias Super U e Hyper U, afirmou que menos de 100 dos seus pontos de venda foram afetados. O Ministério Público de Paris abriu uma investigação criminal.

Como se ataca um frigorífico

Segundo a BFMTV, citada pela AFP, o ataque visou sistemas de controlo de refrigeração do fabricante dinamarquês Danfoss, instalados em grande parte das lojas francesas. Estes controladores permitem a um técnico de refrigeração acompanhar e ajustar as temperaturas à distância. A descongelação é uma fase normal e curta em que um equipamento aquece para derreter o gelo nas serpentinas. Os atacantes terão ativado a função à distância e mantido-a em funcionamento.

Os 50 °C são o valor definido pelos atacantes, não necessariamente a temperatura que os alimentos atingiram. Mas bastaram algumas horas. Em algumas lojas o ataque começou por volta da meia-noite e, sem ninguém no local, a temperatura continuou a subir até à hora de abertura. Funcionários de várias lojas disseram ao site do setor Je bosse en grande distribution que os alarmes não chegaram ao técnico de prevenção ou nem sequer dispararam.

Não foi confirmada qual a falha utilizada. Investigadores da Team82, da Claroty, descreveram vulnerabilidades graves no gestor de sistema AK-SM 800A da Danfoss, incluindo um contorno da autenticação, e a Danfoss lançou uma correção no firmware R4.3.1. Os investigadores encontraram também milhares dessas interfaces de gestão abertas na internet. A BFMTV refere que os atacantes foram atrás de versões mais antigas do software da Danfoss, mas nem a Danfoss nem os investigadores explicaram publicamente como entraram.

Que lojas foram atingidas

A Intermarché e a Coopérative U são as únicas insígnias que confirmaram números. Dominique Schelcher, presidente da Coopérative U, escreveu no X que o ataque foi «de extrema gravidade e inédito» e «inaceitável». A BFMTV citou lojas E.Leclerc, e o Je bosse en grande distribution citou a Carrefour Market e a Monoprix, mas esses grupos não o confirmaram à AFP.

A Intermarché explicou que as lojas afetadas têm de deitar fora todos os produtos frescos e congelados dos móveis em causa, incluindo carne, lacticínios e peixe. Algumas lojas fecharam secções inteiras. Nenhuma insígnia apresentou um prejuízo total. Lojas individuais relatam perdas de 50.000 a 220.000 euros, e o Le Figaro estima a fatura nacional em vários milhões de euros. A Intermarché acrescentou que o seguro é um «ponto difícil», já que as apólices não cobrem este tipo de incidente.

A investigação

O Ministério Público de Paris abriu o caso por iniciativa própria. A secção de cibercriminalidade dirige-o, e quem investiga é o gabinete nacional de combate ao cibercrime, o OFAC. O Ministério Público mencionou ainda a ocorrência de incêndios, sem dar pormenores. As primeiras tarefas dos investigadores são listar todas as vítimas e associá-las às perdas de alimentos. O Ministério do Comércio disse apenas que está em contacto com os distribuidores. Nenhum grupo reivindicou o ataque.

Porque importa para lá dos supermercados

A maioria dos ataques ao comércio rouba dados. Este visou equipamento físico e causou danos que uma cópia de segurança não desfaz. O ponto fraco é conhecido: um dispositivo gerido pela internet, com firmware antigo e acessível a partir do exterior. O mesmo vale para caldeiras, sistemas de acesso a edifícios, câmaras e equipamento doméstico. Um router com acesso remoto esquecido pode acabar a trabalhar para desconhecidos da mesma forma.

• Se um dispositivo pode ser gerido à distância, verifique se o seu painel de controlo está acessível a partir da internet e, se estiver, feche-o ou coloque-o atrás de uma VPN.
• Instale as atualizações de firmware e substitua as palavras-passe predefinidas ou partilhadas.
• Garanta que os alarmes chegam a uma pessoa que os veja de noite, e teste-os.

Para os clientes não há risco direto: as lojas garantem que os produtos estragados foram destruídos. Algumas prateleiras podem ficar vazias durante uns dias até o stock ser reposto.