Freezers de dezenas de supermercados na Suécia e na Bélgica superaqueceram repentinamente em um suposto ataque cibernético, estragando alimentos avaliados em milhões de euros poucas semanas depois de varejistas da França terem sido alvo de ações semelhantes.

Nesta segunda-feira (2), freezers de lojas das redes Ica e Coop, na Suécia, tiveram a temperatura elevada para até 55°C, enquanto supermercados pertencentes à Ahold Delhaize e ao Carrefour foram afetados na Bélgica.

Os incidentes ocorrem poucas semanas depois de centenas de supermercados franceses terem sofrido ataques semelhantes, com a temperatura de uma geladeira chegando a 80°C.

Cerca de 40 lojas da Delhaize na Bélgica e cinco unidades da Spar foram afetadas, segundo relatos da imprensa local. O Carrefour afirmou que 15 de seus estabelecimentos em Flandres e na Valônia haviam sido atingidos, mas permaneceram abertos.

A Coop, na Suécia, informou que hackers não identificados conseguiram adulterar as configurações de geladeiras e freezers em sete de suas cerca de 800 lojas.

Camilla Nilsson, gerente da loja Ica St Olof, em Österlen, na Suécia, afirmou que hackers “conseguiram invadir nossos sistemas de gerenciamento de refrigeração e alterar as configurações”. Pelo menos quatro lojas da Ica foram atingidas.

Especialistas têm alertado repetidamente para os danos que ataques cibernéticos podem causar à infraestrutura crítica, de usinas de energia a estabelecimentos comerciais de alimentos, devido à segurança de TI deficiente e a softwares desatualizados.

“Não conseguimos ajustar as temperaturas, não conseguimos alterá-las. Ar quente está sendo soprado para dentro dos freezers. Tudo está perdido”, lamentou Rickard Nilsson, responsável por uma loja da Ica em Sjöbo, no sul da Suécia, ao jornal Aftonbladet.

Temperaturas superiores a 50°C destruíram alimentos avaliados em centenas de milhares de coroas suecas, acrescentou.

Os ataques ocorridos no mês passado na França estão sendo investigados pela unidade de crimes cibernéticos do Ministério Público de Paris e pela Anssi, a agência de segurança cibernética do governo francês.

Muitas das geladeiras e dos freezers atingidas utilizavam software da Danfoss, grande grupo industrial dinamarquês de capital fechado. Pesquisadores da empresa de segurança cibernética Claroty afirmaram, em um relatório publicado em agosto, ter “identificado múltiplas vulnerabilidades” nos sistemas da Danfoss, posteriormente corrigidas pelo grupo dinamarquês.

A companhia afirmou no mês passado que os ataques cibernéticos afetaram sistemas de refrigeração que já não recebiam atualizações de segurança e operavam com firmware desatualizado. A Danfoss disse que não havia sido estabelecida nenhuma ligação entre os ataques de segunda-feira e seus produtos.

Mich Vergauwen, porta-voz do Carrefour na Bélgica, afirmou que o ataque de segunda-feira foi semelhante ao ocorrido na França e que apenas um pequeno número de suas lojas foi impactado devido a medidas extras adotadas após os ataques na França, como atualizações e o uso de uma conexão segura.

Ataques a equipamentos industriais, conhecidos no setor de segurança cibernética como tecnologia operacional, ou OT, tradicionalmente exigem conhecimentos altamente especializados e são difíceis de executar em larga escala.

Robert Lee, diretor-executivo da empresa de segurança cibernética Dragos e um dos principais especialistas em ataques a OT, afirmou que os grandes modelos de linguagem facilitaram o acesso de hackers ao conhecimento e às ferramentas necessários para atingir simultaneamente vários dispositivos e locais.

No início deste ano, hackers que seriam vinculados ao Irã atacaram dezenas de empresas de abastecimento de água nos EUA, impedindo que administradores acessassem seus sistemas e forçando a interrupção das operações.

“O alcance e a escala desses ataques são algo novo”, afirmou, observando que ataques a OT costumavam ser incidentes isolados. “Nunca tivemos mais de cem empresas de abastecimento de água [afetadas] ao mesmo tempo. Nunca tivemos centenas de supermercados ao mesmo tempo.”

A Ahold afirmou estar ciente de “um incidente de TI que afetou os sistemas de refrigeração de várias lojas da Delhaize” e que trabalhava para avaliar a situação.