Um incidente de TI registrado durante a madrugada afetou geladeiras e freezers em dezenas de estabelecimentos comerciais na Bélgica e em Luxemburgo, conforme comunicaram as redes Ahold Delhaize e Colruyt. A ocorrência se soma a episódios semelhantes relatados por redes de supermercados na Suécia e na Estônia, onde equipamentos de refrigeração sofreram alterações térmicas drásticas que chegaram a 50 graus Celsius, gerando prejuízos alimentares e riscos de incêndio semelhantes aos registrados recentemente na França.
Ataques a sistemas de refrigeração na Bélgica e Luxemburgo
A rede de supermercados Delhaize percebeu nesta segunda-feira que havia aumentos de temperatura nos sistemas de refrigeração, disse a porta-voz da Delhaize, Sarah De Meester. A empresa está investigando o incidente. Stephan Moelans, presidente-executivo da empresa belga de refrigeração Sabcobel, que opera os sistemas da Delhaize, disse à agência de notícias Belga que o incidente foi um ataque cibernético, no qual os evaporadores das unidades foram colocados no modo de degelo. O escritório de Moelans se recusou a comentar quando contatado pela Reuters. Paralelamente, um porta-voz do Colruyt Group, que administra as lojas Spar belgas por meio de franquias, confirmou que cinco unidades sofreram investidas em seus mecanismos refrigerados.
Onda de invasões atinge a Suécia e a Estônia
Na Suécia, o chefe do centro nacional de segurança cibernética, John Billow, disse à Reuters que a instituição estava investigando vários incidentes relacionados a sistemas de refrigeração em supermercados por toda a Suécia. Uma unidade da rede ICA publicou nas redes sociais que os equipamentos haviam sido “hackeada” durante a madrugada e ajustados para 50 graus Celsius, embora o estabelecimento tenha retomado as atividades posteriormente. Em Estocolmo, uma loja da ICA Baronen exibiu avisos sobre a pane nos freezers motivada por invasão digital, que aconteceu às 2h da manhã e foi percebida às 5h30 da manhã, segundo o gerente de vendas. A situação também alcançou a Estônia, onde uma rede local teve os termômetros alterados para o mesmo patamar, segundo a fornecedora Kitman Coldtech.
Vulnerabilidade em dispositivos conectados
A expansão da tecnologia IoT em ambientes comerciais amplia as brechas exploradas por criminosos virtuais. Equipamentos que antes dependiam exclusivamente de operação manual agora contam com conectividade remota.
“Estamos cientes de que um número limitado de lojas foi afetado por um incidente durante a madrugada, o que causou impacto em seus sistemas de refrigeração e congelamento”, afirmou um porta-voz da ICA, empresa de capital fechado, por email. Por sua vez, o grupo Coop relatou que seis filiais sofreram problemas da mesma natureza. “Nas últimas semanas… identificamos que temos um número considerável de dispositivos de tecnologia operacional expostos na Suécia, e deixamos claro que é necessário atualizá-los ou aplicar patches”, disse Billow, do centro de segurança cibernética. “Isso é muito recente, aconteceu esta manhã”, disse o presidente-executivo da Kitman, Jann Mutso, à ERR, optando por não divulgar o nome da rede varejista estoniana atingida. Até o momento, nenhuma organização assumiu a autoria dos ataques cibernéticos.