Ataque hacker 'sem precedentes' derrete geladeiras de 700 mercados na França

O que aconteceu

Um ataque cibernético descrito como "sem precedentes" atingiu, nesta semana, os sistemas de refrigeração de cerca de 700 supermercados na França. Os criminosos conseguiram acesso remoto a controladores conectados à internet — equipamentos das marcas Danfoss, Dixell e Copeland, usados por técnicos para gerenciar frotas inteiras de câmaras frias a distância — e acionaram os descongeladores das unidades, elevando a temperatura interna a até 50°C.

O resultado foi a deterioração de grandes volumes de alimentos perecíveis e, em diversos casos, princípios de incêndio causados pelo sobreaquecimento dos equipamentos. Redes como Carrefour, Monoprix, Intermarché (do grupo Les Mousquetaires) e Coopérative U tiveram lojas afetadas. O presidente da Intermarché, Thierry Cotillard, disse à emissora BFM-TV que o prejuízo somou "dezenas de milhões de euros em todo o país, em um único dia". Até agora, nenhum grupo assumiu a autoria do ataque, e o primeiro-ministro francês, Sébastien Lecornu, determinou que a Agência Nacional de Segurança Cibernética do país investigue o caso.

Quem é afetado

A falha de segurança que abriu a porta para os invasores não é exclusividade da França: os controladores de refrigeração comprometidos são usados por redes de varejo e indústria alimentícia em diversos países, incluindo o Brasil. O ponto fraco identificado pelos pesquisadores é grave — os dispositivos da Danfoss usavam uma senha de administrador previsível, gerada a partir da data do dia com uma lógica de firmware disponível publicamente, idêntica em milhares de unidades que não haviam sido atualizadas.