Ciberataque a frigoríficos: Supermercados franceses em alerta
Investigadores franceses buscam hackers após ataque a frigoríficos, afetando grandes redes e gerando desperdício de alimentos.
Investigadores franceses estão em busca dos hackers responsáveis pelo ciberataque que comprometeu frigoríficos de pelo menos 350 supermercados. Essa situação alarmante levou os funcionários a descartarem carne estragada e alimentos congelados, afetando grandes redes como Carrefour, Monoprix, Intermarché e Coopérative U. Embora essas lojas representem apenas uma fração do total de supermercados no país, a gravidade da situação não pode ser subestimada.
A ausência de um pedido de resgate ou qualquer reivindicação de responsabilidade tem deixado os investigadores perplexos, conforme revelou uma fonte familiarizada com o caso à Reuters. Normalmente, grupos criminosos ou hacktivistas aproveitam tais ataques para obter lucros rápidos ou ganhar notoriedade.
A agência francesa de cibersegurança informou que a violação afetou frigoríficos que utilizavam software da empresa dinamarquesa Danfoss, além de sistemas Copeland e Dixell. A Reuters, em uma análise, encontrou pelo menos 4.500 interfaces da Danfoss acessíveis online. A empresa de segurança Onyphe também apontou que versões desatualizadas desse software estavam amplamente disponíveis entre as interfaces públicas.
A Danfoss comunicou que muitas das unidades afetadas haviam chegado ao fim de sua vida útil e não recebem mais atualizações de software ou segurança, ou ainda estavam em funcionamento com firmware desatualizado. Em agosto, a empresa de segurança Claroty já havia detalhado falhas graves nas versões mais antigas do firmware, que foram corrigidas posteriormente.
Por outro lado, a Copeland, proprietária da Dixell, reconheceu a vulnerabilidade e afirmou que está trabalhando com os clientes afetados para mitigar riscos. Ken Munro, sócio da empresa britânica Pen Test Partners, comentou que "isso é uma questão de higiene cibernética básica" e alertou que, em caso de falhas, a situação pode resultar em uma "confusão malcheirosa de comida descongelada".
Munro também levantou a hipótese de que o ataque poderia ter sido causado por "miúdos a brincar", questionando a motivação por trás do ataque, já que afetou apenas uma parte dos frigoríficos franceses, enquanto muitos outros países têm frigoríficos conectados à internet.
Enquanto isso, nos Países Baixos, a Ahold Delhaize, que controla a cadeia Albert Heijn, anunciou o início de uma reposição controlada de sistemas após um incidente de cibersegurança que começou no domingo. O NCSC, órgão de supervisão da cibersegurança na Holanda, afirmou não ter encontrado qualquer ligação com o ataque na França. De acordo com a estação pública neerlandesa NOS, a Albert Heijn identificou servidores nos Estados Unidos, Polônia, Moldávia e Turquia que foram utilizados no ataque. No entanto, a NOS destacou que isso não indica a localização real dos hackers, já que o tráfego pode ser facilmente redirecionado por meio de outros países. O especialista em segurança Pim Takkenberg comentou que esses servidores foram provavelmente utilizados para reconhecer sistemas ou tentar roubar dados, expondo a baixa margem das reservas alimentares em algumas dessas redes.