Ataque cibernético causa incêndios em centenas de supermercados na França

Na noite de domingo, 11 de outubro, hackers invadiram os sistemas de refrigeração de centenas de supermercados espalhados pela França, elevando deliberadamente a temperatura dentro de geladeiras e freezers para 50 graus Celsius. O ataque foi coordenado e de grande escala, afetando múltiplas redes varejistas simultaneamente e deixando um rastro de alimentos destruídos e incêndios em lojas por todo o país.

A Procuradoria de Paris confirmou que o ataque visava refrigeradores conectados em várias grandes redes de supermercados, resultando em perdas significativas de alimentos e focos de incêndio. Entre as vítimas estavam nomes conhecidos do varejo francês: a Carrefour teve 80 de suas lojas comprometidas, enquanto a Monoprix relatou impactos em cerca de 5% de suas unidades. A Les Mousquetaires, proprietária da rede Intermarché, sofreu danos ainda mais extensos, com aproximadamente 150 de suas lojas tendo seus refrigeradores superaquecidos durante seis horas consecutivas. Todos os alimentos armazenados precisaram ser descartados como medida preventiva contra riscos sanitários. O presidente-executivo da Cooperativa U, Dominique Schelcher, também confirmou que seu supermercado foi alvo do ataque, descrevendo a ação como "de extrema gravidade e sem precedentes" — um golpe direto contra a infraestrutura essencial que alimenta a população francesa.

O primeiro-ministro francês, Sébastien Lecornu, acionou imediatamente a Anssi, a Agência Nacional de Segurança Cibernética da França, para investigar o incidente. Autoridades francesas começaram a coordenar ações com homólogos europeus, reconhecendo que outros países poderiam estar em risco similar. A investigação inicial identificou uma vulnerabilidade em software fornecido pela empresa dinamarquesa Danfoss, fabricante de sistemas de controle de refrigeração amplamente utilizados no setor varejista europeu. A Danfoss confirmou estar ciente dos incidentes na França, observando que os sistemas afetados estavam executando versões desatualizadas do firmware — um detalhe que sugere que muitas empresas não haviam implementado as correções de segurança disponíveis.

O caminho até esse ataque havia sido sinalizado meses antes. Em 9 de agosto, a Team82, divisão de cibersegurança da empresa Claroty, publicou uma análise detalhada sobre vulnerabilidades no controlador Danfoss AK-SM 800A, explicando como essas falhas poderiam permitir que invasores contornassem procedimentos normais de autenticação e executassem código malicioso nos dispositivos. A Danfoss havia lançado atualizações para corrigir essas vulnerabilidades, mas a adoção não foi universal — muitas organizações continuaram operando com sistemas legados e firmware desatualizado, deixando-se expostas.

O ataque francês não ocorreu em isolamento. Poucos meses antes, em finais de agosto, refrigeradores em refeitórios de aproximadamente uma dúzia de bases militares americanas haviam sido alvo de interrupções similares, resultando em perdas de alimentos. Os padrões de ataque eram semelhantes o suficiente para sugerir uma possível conexão ou, no mínimo, que a mesma vulnerabilidade estava sendo explorada em múltiplas frentes.

Christel Delberghe, diretora-geral da Eurocommerce, a associação europeia do varejo, ressaltou a importância do incidente para toda a cadeia de abastecimento do continente. "O comércio de varejo e atacado desempenha um papel essencial no abastecimento da Europa com os bens de que as pessoas dependem diariamente," afirmou, destacando que o episódio evidencia a necessidade crítica de resiliência em toda a infraestrutura de distribuição. Não havia, no momento do relato, uma estimativa completa das perdas financeiras do setor — um número que provavelmente cresceria conforme a investigação avançasse.

O que o ataque revelou foi uma lacuna perigosa entre a disponibilidade de correções de segurança e sua implementação real. A Danfoss havia aconselhado seus clientes há muito tempo a manter os sistemas atualizados com o firmware mais recente e a migrar sistemas legados para soluções modernas. Mas em um setor onde a continuidade operacional é crítica e as atualizações podem ser disruptivas, muitas organizações haviam adiado essas mudanças. Os hackers exploram exatamente esses atrasos — o espaço entre o conhecimento de um problema e a ação para resolvê-lo.