Procuradores belgas abriram uma investigação criminal depois que cibercriminosos desconhecidos atacaram sistemas de refrigeração em supermercados. Entre os locais afetados estava uma loja da Ikea em Mons, que informou ter retirado alguns alimentos refrigerados como precaução.
Relatos de geladeiras e congeladores afetados surgiram durante a noite de segunda-feira na Bélgica, Suécia, Luxemburgo e Estônia. Dezenas de lojas pertencentes a redes como Delhaize, Spar e Carrefour teriam sido afetadas. Na Bélgica e em Luxemburgo, os grupos varejistas Ahold Delhaize e Colruyt também relataram interrupções.
Segundo a especialista em refrigeração Sabcobel, os sistemas foram remotamente colocados no modo de descongelamento. O diretor-executivo Stephan Moelans disse à Belga que a empresa começou a mobilizar técnicos por volta da 1h da manhã para conter a situação.
Alguns alimentos tiveram de ser descartados depois que as temperaturas subiram. Um supermercado em Sjöbo, no sul da Suécia, informou que suas geladeiras e congeladores haviam sido invadidos e que os produtos afetados foram posteriormente jogados fora. Um gerente da ICA em Estocolmo disse à Reuters que todos os congeladores da filial haviam chegado a 10 graus Celsius e que o conteúdo havia estragado. A Coop informou ao Aftonbladet que seis de suas lojas foram afetadas.
O açougueiro belga Luc De Laet disse que as temperaturas em sua loja em Hove haviam subido para até 18 graus Celsius, tornando inutilizáveis produtos de carne no valor de cerca de 15.000 euros.
Os incidentes seguem ciberataques semelhantes ocorridos na França em meados de outubro, quando cerca de 150 lojas foram afetadas. Os ataques tiveram como alvo congeladores fabricados pela empresa dinamarquesa de tecnologia Danfoss, que confirmou que seus produtos também estiveram envolvidos na onda mais recente. A Danfoss havia lançado atualizações para equipamentos mais novos em agosto e aconselhado os clientes a desconectar sistemas antigos que já não pudessem ser atualizados.
Várias autoridades europeias de cibersegurança haviam instado os varejistas a verificar e proteger seus sistemas de refrigeração após os incidentes na França, incluindo o Escritório Federal de Segurança da Informação da Alemanha. O motivo pelo qual essas medidas não foram implementadas em todos os casos continua sob investigação. Nenhum ataque bem-sucedido contra varejistas de alimentos alemães foi relatado.
A Comissão Europeia afirmou que os incidentes demonstraram como ciberataques poderiam interromper serviços, afetar empresas e interferir diretamente na vida cotidiana dos cidadãos. O comissário de Agricultura e Alimentação, Christophe Hansen, descreveu os ataques como uma possível tentativa direcionada de interromper o abastecimento de alimentos da UE e abalar a confiança dos consumidores, ao mesmo tempo que ressaltou que a segurança alimentar não estava atualmente em risco.
Nenhum grupo reivindicou a responsabilidade. Tom Hegel, pesquisador da empresa de cibersegurança SentinelOne, afirmou que a ausência de exigências financeiras apontava mais para uma sabotagem do que para uma extorsão. Ele também observou que os varejistas eram vulneráveis porque operam um grande número de controles de refrigeração e outros sistemas conectados, enquanto produtos perecíveis podem estragar em poucas horas.
Fontes: Der Spiegel.