Supermercados de cinco países europeus — Bélgica, Luxemburgo, Suécia, Irlanda e Estônia — relataram na segunda-feira (2) que seus sistemas de refrigeração foram alterados durante a madrugada, em episódios tratados pelas autoridades como suspeita de ataque cibernético. Nenhum grupo assumiu a autoria.
Na Suécia, freezers de lojas das redes ICA e Coop foram ajustados para temperaturas de até 55 °C, de acordo com a Newsweek. A Coop informou seis lojas afetadas, e a ICA falou em "um número limitado" de unidades, com ajustes nas mesmas temperaturas registradas no ataque contra supermercados franceses em outubro. A Axfood teve freezers de um centro de distribuição de entregas a domicílio na região de Gotemburgo invadidos.
Treze das 223 lojas da irlandesa SuperValu
Na Irlanda, a SuperValu — do grupo Musgrave — afirmou que um "incidente cibernético" atingiu um modelo específico de equipamento de refrigeração em 13 de suas 223 lojas, e que produtos refrigerados e congelados foram descartados por precaução.
Na Bélgica e em Luxemburgo, dezenas de lojas da Ahold Delhaize tiveram elevação de temperatura durante a noite, segundo a agência Belga. O presidente da Sabcobel, fornecedora dos equipamentos, disse que os evaporadores das unidades do grupo foram colocados em modo de descongelamento. Cinco lojas da bandeira Spar na Bélgica também foram atacadas, segundo o Colruyt Group, que opera a franquia, e a Newsweek cita ainda lojas do Carrefour no país. Na Estônia, ao menos uma loja foi afetada, com ajustes elevados a 50 °C, segundo a fornecedora de tecnologia Kitman Coldtech.
Equipamentos de controle expostos na internet
O centro nacional de cibersegurança da Suécia disse estar respondendo a vários incidentes envolvendo refrigeração em lojas. O órgão afirma ter encontrado um grande número de equipamentos de tecnologia operacional — os sistemas que comandam máquinas, e não dados — expostos na internet, e já havia recomendado às empresas atualizar e corrigir esses dispositivos. A Ahold Delhaize comunicou um incidente de segurança cibernética à polícia neerlandesa no mês passado.
É esse o ponto que liga os casos: o alvo não é o caixa nem o cadastro de clientes, mas o termostato — um equipamento barato, conectado e raramente atualizado, cuja falha estraga o estoque em uma noite.
O padrão repete o de outubro, quando centenas de supermercados na França tiveram geladeiras e freezers elevados a até 50 °C, com perda de alimentos avaliada em milhões de euros e incêndios em algumas lojas.
Para a Comissão Europeia, os episódios mostram que ataques cibernéticos podem interromper serviços e afetar a vida diária dos cidadãos, e reforçam a necessidade de elevar a segurança cibernética no bloco. Governos europeus têm atribuído a Moscou um número crescente de incidentes contra infraestrutura; a Rússia nega participação em sabotagem ou em ações de guerra híbrida.
Com informações de Al Jazeera e Newsweek.
