Redes de supermercados da Bélgica, de Luxemburgo, da Suécia e da Estônia relataram na segunda-feira (2) falhas ou ataques que elevaram a temperatura de geladeiras e freezers. Os incidentes atingiram dezenas de lojas e levaram empresas e autoridades a investigar possíveis invasões de sistemas de refrigeração.
A Ahold Delhaize e a Colruyt informaram que um incidente de tecnologia da informação (TI) durante a madrugada afetou equipamentos em lojas belgas e luxemburguesas. Na Suécia, as redes ICA e Coop registraram aumentos semelhantes de temperatura. Uma unidade da ICA afirmou que seus refrigeradores e congeladores haviam sido “hackeados” e ajustados para 50 graus Celsius.
Redes na Bélgica investigam falhas
A Delhaize detectou na segunda-feira aumentos de temperatura em seus sistemas de refrigeração, segundo a porta-voz Sarah De Meester. A empresa está investigando o ocorrido. Stephan Moelans, presidente-executivo da Sabcobel, companhia belga responsável pelos sistemas da rede, disse à agência Belga que se tratou de um ataque cibernético. Segundo ele, os evaporadores das unidades foram colocados em modo de degelo. A empresa não comentou o caso quando procurada pela Reuters.
O Colruyt Group, que opera lojas Spar na Bélgica por meio de franquias, informou que cinco estabelecimentos tiveram os sistemas de refrigeração atacados. A companhia não detalhou quais equipamentos foram afetados nem informou se houve perdas de produtos.
O episódio ocorre depois de um ataque na França, no mês anterior. Segundo a polícia, hackers assumiram o controle de unidades de refrigeração em centenas de supermercados. As temperaturas chegaram a 50 graus Celsius, o que provocou incêndios e perdas de alimentos. As autoridades não identificaram possíveis responsáveis, e ninguém reivindicou a autoria.
A Ahold também informou ter comunicado um incidente de segurança cibernética à polícia holandesa no mês anterior, após detectar atividades suspeitas em sua infraestrutura. A informação não estabelece uma ligação entre esse caso e os problemas registrados nas lojas na segunda-feira.
Incidentes atingem lojas suecas
John Billow, chefe do Centro Nacional de Segurança Cibernética da Suécia, disse à Reuters que a instituição investigava vários incidentes ligados a sistemas de refrigeração em supermercados no país.
Uma loja da ICA publicou nas redes sociais que a temperatura de seus refrigeradores e freezers havia sido alterada para 50 graus Celsius durante a madrugada. Mais tarde, informou que o estabelecimento tinha reaberto. Em outra unidade, a ICA Baronen, em Estocolmo, um aviso dizia que todos os freezers estavam quebrados devido a um ataque cibernético. O gerente de vendas afirmou que o ataque ocorreu às 2h e foi percebido às 5h30.
“Estamos cientes de que um número limitado de lojas foi afetado por um incidente durante a madrugada, o que causou impacto em seus sistemas de refrigeração e congelamento”, afirmou um porta-voz da ICA por e-mail.
A Coop informou ao jornal sueco Aftonbladet que seis de suas lojas haviam sido atingidas por incidentes semelhantes. A rede não respondeu imediatamente a um pedido de comentário da Reuters.
Billow disse que, nas semanas anteriores, o centro havia identificado um número considerável de dispositivos de tecnologia operacional expostos na Suécia. Ele afirmou que esses equipamentos precisam ser atualizados ou receber correções de segurança, chamadas de patches, para reduzir vulnerabilidades.
Risco em equipamentos conectados
Os casos mostram que sistemas usados para controlar equipamentos físicos também podem ser alvo de ataques digitais. Refrigeradores, sistemas de aquecimento, câmeras de segurança e alarmes, antes em grande parte mecânicos, hoje podem ser monitorados e controlados remotamente. Essa conectividade amplia as possibilidades de operação, mas também cria pontos de acesso para cibercriminosos.
Uma rede de supermercados da Estônia também foi afetada, com temperaturas ajustadas para 50 graus Celsius, segundo a fornecedora de tecnologia Kitman Coldtech, em entrevista à emissora pública ERR. O presidente-executivo da empresa, Jann Mutso, disse que o incidente ocorreu naquela manhã, mas se recusou a identificar a rede atingida.
Os relatos não indicam que todos os episódios tenham a mesma origem ou estejam ligados entre si. Até o momento, as informações divulgadas apontam impactos nos sistemas de refrigeração em diferentes países, enquanto investigações buscam esclarecer como os equipamentos foram alterados e quem foi responsável pelos ataques.
