Investigadores franceses iniciaram uma operação para identificar os responsáveis por uma invasão digital que comprometeu as unidades de refrigeração de centenas de supermercados no país. O ataque, ocorrido em 13 de outubro, expôs vulnerabilidades críticas em infraestruturas conectadas à internet, resultando na perda de toneladas de alimentos perecíveis em redes como Carrefour, Monoprix, Intermarché e Coopérative U.

Vulnerabilidades em sistemas de refrigeração e falhas de segurança

A agência de segurança eletrônica da França confirmou que a violação atingiu refrigeradores que operavam com softwares das empresas Danfoss, Copeland e Dixell. Em muitos casos, os equipamentos utilizavam firmwares desatualizados ou haviam ultrapassado seu ciclo de vida útil, deixando de receber atualizações de segurança essenciais para a proteção contra acessos não autorizados.

A empresa Danfoss, em comunicado oficial, reiterou a recomendação para que clientes migrem sistemas legados para soluções modernas. Especialistas em cibersegurança apontam que a exposição direta das interfaces dos dispositivos à rede mundial de computadores, combinada com a ausência de protocolos básicos de proteção, facilitou a execução da manobra pelos invasores.

A ausência de motivação e o mistério sobre a autoria

O que mais intriga as autoridades francesas é a falta de um pedido de resgate ou de uma reivindicação de responsabilidade por parte de grupos criminosos. Segundo uma fonte com conhecimento da investigação, a ausência de monetização ou de pautas políticas é atípica em ataques dessa natureza, sugerindo uma possível falta de compreensão dos invasores sobre os danos comerciais causados aos estabelecimentos.

Especialistas da Pen Test Partners compararam a facilidade da invasão a uma porta aberta, descartando, em um primeiro momento, a atuação de Estados-nação. A análise técnica indica que, embora o ataque tenha gerado prejuízos imediatos com o descarte de carnes e congelados, a motivação por trás da ação permanece desconhecida, mantendo o caso sob investigação rigorosa.

Cenário global de incidentes cibernéticos

O incidente na França ocorre paralelamente a problemas de segurança enfrentados pela rede holandesa Ahold Delhaize, que interrompeu seus serviços online após uma falha técnica detectada em 13 de outubro. Apesar da proximidade temporal, o órgão holandês de segurança eletrônica, NCSC, afirmou não haver evidências que conectem os dois eventos.

A rede Ahold, que opera marcas como Albert Heijn, Stop & Shop e Giant Food, iniciou um processo de relançamento controlado de seus sistemas. Enquanto isso, na França, a varredura realizada pelo serviço Shodan revelou que milhares de interfaces de sistemas de refrigeração ainda permanecem visíveis na internet, evidenciando um desafio contínuo para a segurança digital no setor varejista.