Pela segunda vez em três semanas, hackers esquentaram o conteúdo de freezers de supermercados europeus. Na noite de segunda-feira, unidades de refrigeração das redes suecas ICA e Coop, e de lojas da Ahold Delhaize e da Colruyt na Bélgica e em Luxemburgo, foram levadas a até 50°C. Uma loja da ICA em Sjöbo disse que seus sistemas foram invadidos e que o estoque teve de ser descartado. A Coop disse que seis ou sete das cerca de 800 lojas que tem na Suécia foram atingidas, e varejistas belgas relataram dezenas de unidades afetadas. O centro nacional de cibersegurança da Suécia afirmou que está trabalhando em vários incidentes. A maioria dos varejistas não confirmou um ciberataque, mas o padrão coincide demais com o caso francês para ser ignorado.

Em 11 e 12 de outubro, centenas de lojas francesas, segundo algumas contagens mais de 500, perderam estoques de produtos frescos e congelados depois que atacantes forçaram remotamente ciclos de descongelamento em controladores conectados à internet, e algumas lojas pegaram fogo. As autoridades francesas rastrearam o ataque até controladores da Danfoss e de pelo menos outros dois fabricantes. A Danfoss disse que muitas das unidades atingidas rodavam softwares desatualizados ou não recebiam mais atualizações de segurança, e um pesquisador afirmou que algumas ainda usavam senhas padrão. Nenhum grupo reivindicou o ataque, e não há relatos de que código malicioso tenha sido usado nos controladores, o que torna os hackers difíceis de identificar. O Pentágono também está verificando se hackers causaram falhas em freezers de lojas de bases militares dos EUA em agosto. Nenhuma ligação entre os incidentes foi estabelecida.

As lojas conectam esses controladores à internet para que empreiteiras de manutenção possam ajustá-los e receber alertas, e muitos ficaram sem correções. A Reuters encontrou pelo menos 4.500 interfaces de refrigeração da Danfoss abertas à internet, e o chefe de cibersegurança da Suécia afirmou que o país tem muitos dispositivos expostos desse tipo. Uma empresa de segurança havia publicado em agosto um alerta sobre exatamente esse caminho de ataque. O custo até agora são alimentos estragados e algumas lojas fechadas, mas o mesmo acesso poderia ser usado para exigir resgate ou para atingir com mais força uma cadeia de distribuição de alimentos. Varejistas e suas empreiteiras de refrigeração agora têm uma tarefa simples: encontrar todos os controladores acessíveis pela internet, corrigi-los ou tirá-los do ar e trocar as senhas.

© Raydn · raydn.us