Ataques hackers afetam refrigeração de supermercados em 6 países europeus

Uma nova onda de ataques cibernéticos se espalhou pela Europa nesta segunda-feira (02/11), afetando sistemas de refrigeração de supermercados em seis países: Suécia, Irlanda, Holanda, Estônia, Finlândia, Bélgica e Luxemburgo. O incidente provocou o descarte de alimentos e reacendeu preocupações sobre a vulnerabilidade digital da cadeia de abastecimento alimentar do continente, menos de um mês após um episódio semelhante atingir centenas de lojas na França.

Os ataques levaram ao aumento indevido das temperaturas em geladeiras e freezers de dezenas de estabelecimentos. Redes como Carrefour na Bélgica, que teve 15 de suas 700 lojas afetadas, e a Ikea, que teve a temperatura dos freezers de uma loja em Mons elevada remotamente, relataram problemas. Na cidade de Antuérpia, o fundador da rede de açougues De Laet & Van Haver, Luc De Laet, disse que suas geladeiras foram configuradas para até 18°C, forçando o descarte de alimentos. A varejista Ahold Delhaize também informou que sistemas de refrigeração em lojas na Bélgica e Luxemburgo foram impactados por um "incidente de TI", resultando na indisponibilidade de produtos nas prateleiras refrigeradas ou congeladas.

O que está por trás dos ataques e o impacto na cadeia alimentar

Os incidentes mais recentes ocorrem após um ataque registrado na França em outubro, onde hackers assumiram o controle de sistemas de refrigeração em mais de 500 supermercados. Embora nenhum grupo tenha reivindicado a autoria, as autoridades europeias expressam preocupação com ameaças híbridas à infraestrutura crítica, especialmente após a invasão da Ucrânia pela Rússia em 2022. O ministro do Interior alemão, Alexander Dobrindt, já havia alertado sobre a Alemanha ser alvo diário de "uma guerra híbrida", mas Moscou nega envolvimento.

Katrien Eggers, porta-voz do Centro de Cibersegurança da Bélgica, afirmou que a evolução da inteligência artificial (IA) contribui para o aumento desses incidentes, pois a IA pode ser usada para explorar fraquezas em sistemas de TI. A Comissão Europeia considera os ataques uma "tentativa deliberada de interromper nossa cadeia de abastecimento alimentar e minar a confiança dos consumidores", um alerta que deve ser levado a sério, segundo o comissário europeu para Agricultura, Christophe Hansen. Luc De Laet acredita que o objetivo é desestabilizar as economias europeias.

Por que o varejo se tornou um alvo e a vulnerabilidade tecnológica

Uma parcela crescente da infraestrutura física do varejo, de geladeiras a sistemas de aquecimento e câmeras de segurança, está conectada à internet e controlada remotamente. Essa transformação amplia a superfície de ataque para criminosos cibernéticos. Parte dos equipamentos afetados utiliza a tecnologia de controle de temperatura da dinamarquesa Danfoss, a mesma usada em ataques anteriores na França. A empresa afirma estar trabalhando em correções de segurança.

Tom Hegel, pesquisador da empresa de cibersegurança SentinelOne, sugere que ataques desse tipo podem estar ligados à extorsão, motivação política ou operações patrocinadas por governos. A ausência de exigências financeiras aponta para uma possível intenção de sabotagem. O varejo é um alvo atraente devido aos enormes parques de controladores de refrigeração e sistemas de gerenciamento predial. A dificuldade em identificar a autoria é alta, pois invasores podem deixar poucos rastros.

A lista de dispositivos conectados à internet que podem ser alvos inclui câmeras, termostatos, eletrodomésticos inteligentes e sistemas de controle de temperatura. Em casos mais graves, dispositivos comprometidos podem ser usados para acessar outras redes, roubar dados pessoais ou interromper serviços essenciais, como o controle de temperatura em supermercados, levando à perda de alimentos.