Ataque a refrigeradores de supermercado tem como alvo controladores inteligentes e ameaça a cadeia de abastecimento de alimentos

Naquilo que só pode ser descrito como uma nova e grave ameaça à cadeia de abastecimento alimentar, agentes maliciosos invadiram os controladores inteligentes de temperatura de uma grande cadeia de supermercados em França, e todos os alimentos tiveram de ser deitados fora.

As perdas com o desperdício alimentar ascenderam a dezenas de milhões de euros, mas não foram as consequências monetárias que colocaram as autoridades francesas de ciberdefesa em alerta máximo.

Na noite de 11 de outubro, os atacantes assumiram o controlo dos controladores de refrigeração de centenas de supermercados franceses e colocaram os frigoríficos e congeladores em modo de descongelação, com temperaturas que terão atingido os 50°C. O grupo Les Mousquetaires, proprietário do Intermarché, afirma que as lojas afetadas tiveram de deitar fora todos os produtos atingidos, e o seu responsável prevê perdas de dezenas de milhões de euros. Carrefour, Coopérative U, Monoprix e E.Leclerc também foram atingidos, embora algumas cadeias afirmem que a reação rápida dos funcionários permitiu salvar a maior parte das suas existências.

O ponto de entrada foi o controlador remoto que gere a refrigeração de uma loja, sobretudo os modelos Danfoss AK-SM e AK-SC que os prestadores de serviços de refrigeração gerem através da internet. A Danfoss afirma que a maioria são equipamentos antigos que já não recebem atualizações. Entretanto, o CERT-FR de França acrescentou os dispositivos Copeland xWeb e Dixell xWeb ao seu alerta. Também avisa que repor as definições de fábrica num equipamento sem suporte é inútil, porque o dispositivo será simplesmente comprometido de novo. Ninguém reivindicou a responsabilidade, e a forma como os atacantes conseguiram entrar continua por confirmar até ao momento.

Os hackers, porém, visam precisamente este tipo de equipamento esquecido, com uma página de gestão exposta na internet pública, provavelmente instalado há anos por um prestador de serviços que nunca mais pensou nele. Os investigadores da Claroty alertaram em agosto para milhares de interfaces Danfoss expostas, e a própria Danfoss já tinha assinalado ataques semelhantes a supermercados na Rússia e em Israel em 2022.

No entanto, o impacto no abastecimento alimentar torna o ataque uma ameaça real, pois os supermercados operam com margens reduzidas e uma rotação rigorosa das existências, e os alimentos deteriorados não podem ser substituídos de um dia para o outro. Atingir lojas numa capital inimiga levará, por exemplo, a prateleiras vazias, e a Reuters cita um analista que afirma que também houve casos em Espanha, Portugal, Polónia, Alemanha e Bélgica.

Por enquanto, estes ataques informáticos a infraestruturas públicas parecem mais uma prova de conceito que testa as capacidades e a reação. Em 2021, um atacante conseguiu aceder à estação de tratamento de água de Oldsmar, na Florida, e tentou aumentar os níveis de soda cáustica, tendo sido travado apenas por um operador que viu o cursor a mover-se. A rede elétrica da Ucrânia deixou cerca de 230 000 clientes sem eletricidade em 2015. A Colonial Pipeline e a empresa de processamento de carne JBS também ficaram paralisadas nessa altura devido a ransomware, e a Costa Leste dos EUA sentiu a escassez de combustível.

Em todos os casos, a causa parece estar em sistemas expostos e mal protegidos, com soluções simples que são frequentemente negligenciadas. Os analistas de cibersegurança sugerem retirar os controladores da internet pública, colocar o acesso remoto atrás de uma VPN e substituir equipamentos conectados obsoletos em vez de esperar que tudo corra pelo melhor, mesmo que ainda estejam a funcionar bem.