Ataque pôs frigoríficos de 350 supermercados a 50 °C e analista inclui Portugal nos afetados

Atacantes assumiram remotamente o controlo dos frigoríficos e congeladores de pelo menos 350 supermercados franceses durante a noite, puseram-nos em modo de descongelação e deixaram a temperatura subir até aos 50 °C (122 °F). No Intermarché, os frigoríficos de cerca de 150 lojas mantiveram-se a essa temperatura durante seis horas, e todos os produtos que lá estavam foram deitados fora. A porta de entrada foi a caixa que controla os corredores refrigerados de uma loja inteira: um controlador Danfoss, gerido à distância por empresas de manutenção de equipamentos de refrigeração através da internet.

Para os clientes, isso significou corredores de congelados encerrados e funcionários no centro de Paris a despejar carrinhos cheios de carne descongelada e gelados derretidos em enormes contentores do lixo. Para todos os outros, o problema vai muito além de França. Através do motor de busca Shodan, a Reuters encontrou pelo menos 4.500 interfaces Danfoss ainda visíveis online depois do ataque, e a empresa francesa de análise de cibersegurança Onyphe afirmou que apenas uma pequena minoria parecia utilizar o software mais recente.

O Carrefour contabilizou 80 supermercados afetados e o Monoprix cerca de 5% das suas aproximadamente 490 lojas francesas. A Coopérative U também foi atingida, embora o seu presidente-executivo, Dominique Schelcher, tenha dito que a cadeia de frio se manteve na maioria das lojas afetadas, graças à rápida reação dos funcionários e das empresas de manutenção. A E.Leclerc afirmou que um dos seus fornecedores de equipamentos de refrigeração tinha sido alvo de um ataque. A Procuradoria de Paris comunicou perdas de alimentos e equipamento que começou a incendiar-se, e Thierry Cotillard, que dirige a empresa-mãe do Intermarché, Les Mousquetaires, disse à BFMTV que os prejuízos ascenderiam a «dezenas de milhões de euros em todo o país num só dia».

A Danfoss afirma que muitas das unidades atingidas «chegaram ao fim da vida útil e já não recebem atualizações de software ou de segurança», enquanto outras «estavam a funcionar com firmware desatualizado». A empresa identificou dois modelos mais antigos, o AK-SM 800 e o AK-SC 355, ambos retirados de serviço há vários anos; também foram afetados alguns dos atuais controladores AK-SM 800A, equipados com firmware antigo. A agência francesa de cibersegurança, ANSSI, também identificou software da Copeland e da sua marca Dixell entre os sistemas afetados. A Copeland reconheceu a «vulnerabilidade» e afirmou: «Estamos atualmente a trabalhar com os clientes afetados para reduzir o risco.»

Os sistemas de refrigeração dos supermercados estão ligados à internet por uma razão prosaica. Uma empresa de manutenção pode ajustar temperaturas, apagar alarmes e alterar ciclos de descongelação sem ter de se deslocar à loja. A CERT-FR, equipa de resposta a emergências do Governo, pediu a todos os operadores de controladores Danfoss AK-SM e AK-SC que os desliguem da internet ou restrinjam rigorosamente quem lhes pode aceder. Segundo a AFP, Vincent Strubel, diretor da ANSSI, considerou urgente tomar essa medida.

Ainda não se sabe como os atacantes conseguiram entrar, nem porquê. Nenhum grupo reivindicou o ataque e não foi exigido qualquer resgate, o que tem intrigado os investigadores, segundo uma fonte citada pela Reuters. A CERT-FR não identificou qualquer vulnerabilidade, versão de firmware ou sinal de comprometimento que os operadores possam verificar, e as falhas documentadas pela empresa de segurança Claroty no AK-SM 800A não foram associadas ao ataque. Os proprietários dos modelos mais antigos não têm sequer uma atualização para instalar, pelo que a verdadeira solução passa por adquirir equipamento novo através das mesmas empresas que instalaram os antigos controladores. «Isto é uma questão de higiene cibernética básica», afirmou Ken Munro, da Pen Test Partners. «Se for mal feita, acaba-se com uma confusão malcheirosa de alimentos descongelados.» Acrescentou que os atacantes encontraram a porta aberta e que os responsáveis podiam facilmente ser «miúdos a fazer disparates».

França poderá não ser o único país afetado. Félix Aimé, analista de informações sobre ameaças da Sekoia, disse à Reuters que Espanha, Portugal, Polónia, Alemanha e Bélgica também tinham sido afetados, sem dar mais pormenores, e a ANSSI está em contacto com agências de outros países europeus. Um incidente separado deixou indisponíveis, na mesma altura, os serviços de compras de supermercado online da cadeia neerlandesa Ahold Delhaize, mas o centro neerlandês de cibersegurança NCSC não vê qualquer ligação. Há precedentes: no final de agosto, os frigoríficos de cerca de uma dúzia de supermercados militares dos EUA foram afetados de forma semelhante, e a própria newsletter da Danfoss para clientes regista ataques a 16 supermercados russos e 40 lojas israelitas em 2022.

O ataque começou na noite de domingo, 11 de outubro, e a CERT-FR publicou o seu alerta no dia seguinte. A Danfoss declarou o AK-SM 800 obsoleto em maio de 2021 e deixou de comercializar o AK-SC 355 em 2016, enquanto a Claroty publicou a sua investigação sobre o modelo mais recente a 9 de agosto. A secção de cibercrime da Procuradoria de Paris abriu um inquérito, conduzido pelo gabinete de luta contra a cibercriminalidade OFAC, para contabilizar as vítimas e associar cada prejuízo ao ataque. A federação francesa do comércio a retalho FCD pediu à Danfoss «total transparência». Até os investigadores descobrirem como foi feito o ataque, a solução mais barata da lista da CERT-FR não exige qualquer atualização: desligar o controlador da internet.

Etiquetas: Pelé, Cher, segurança IoT, ciberataque, ANSSI, Carrefour

Ataque pôs frigoríficos de 350 supermercados a 50 °C e analista inclui Portugal nos afetados

Conteúdo semelhante

Dinamarca pode travar novos centros de dados porque a rede eléctrica não aguenta a IA

Shinhan e mais seis credores coreanos perdem dados de 68 mil clientes em ataques ligados a IA

Uma falha de início de sessão deixou 70 milhões de sites cPanel abertos a qualquer pessoa

Como o código malicioso entra no software de confiança através da cadeia de fornecimento

França obriga todos os ministérios a abandonar o Windows e adotar Linux até ao outono

Claude Fable 5 regressa após 18 dias: Anthropic bloqueou a falha, não o modelo

Discussão