Varejistas na Bélgica, na Suécia, na Estônia e em outros países europeus relataram ataques noturnos aos controles de refrigeração, que fizeram geladeiras e freezers esquentarem. Algumas lojas retiraram produtos refrigerados e congelados de venda ou os descartaram. Nenhuma rede individual informou mais do que algumas dezenas de locais afetados.

A Danfoss, fabricante dinamarquesa de controles de refrigeração, disse que seus produtos estiveram envolvidos nos incidentes, assim como nos ataques a centenas de supermercados franceses três semanas antes. Até a noite de segunda-feira, ninguém havia reivindicado a responsabilidade, e não se sabia se os incidentes europeus estavam ligados aos ataques na França.

Os controles são computadores que operam os sistemas de refrigeração das lojas e podem ser conectados à internet para que prestadores de serviços os monitorem e consertem remotamente. Na Bélgica, os invasores colocaram algumas unidades no modo de degelo, fazendo com que aquecessem em vez de manter os alimentos frios, segundo Stephan Moelans, diretor-executivo da empresa de manutenção de refrigeração Sabcobel. Em outros casos, as temperaturas foram aumentadas diretamente. Uma loja da ICA no sul da Suécia disse que as configurações de refrigeração haviam sido alteradas para 50°C, enquanto um freezer de uma loja da Selver na Estônia também foi ajustado para 50°C. A unidade estoniana aqueceu apenas cerca de 2–3°C, e o problema foi resolvido em aproximadamente 10 minutos, sem danos aos produtos.

Os incidentes relatados afetaram varejistas e empresas em vários países, embora a escala e o impacto tenham variado. A Delhaize informou que algumas dezenas de lojas, em sua maioria na Bélgica e algumas em Luxemburgo, tiveram problemas de refrigeração que limitaram temporariamente a seleção de alimentos frescos e congelados. A Carrefour informou que 15 de suas mais de 700 lojas belgas foram afetadas, enquanto a Intermarché relatou entre 10 e 15 locais afetados. Na Suécia, a Coop disse que seis ou sete de suas cerca de 800 lojas foram afetadas; a ICA não informou um número. A Musgrave, da Irlanda, proprietária da SuperValu, disse que 13 de suas 223 lojas foram afetadas e retirou produtos refrigerados e congelados por precaução. A empresa disse que o incidente havia sido resolvido e que a reposição dos estoques estava em andamento.

Outros relatos incluíram cinco lojas Spar de propriedade independente na Bélgica, uma loja da IKEA em Mons, uma loja da Selver na Estônia, pelo menos 17 empresas não identificadas nos Países Baixos, algumas lojas menores da Kesko na Finlândia, sete lojas Intermarché em Portugal e pelo menos quatro supermercados Coop na Sicília. Um açougue em Hove, na Bélgica, também informou que a temperatura de suas geladeiras havia sido elevada para até 18°C. Seu proprietário estimou que cerca de €15.000 em carne estragou.

Vários dos sistemas afetados foram fabricados pela Danfoss. Nos Países Baixos, disse a empresa, os sistemas visados não estavam em redes seguras e ainda usavam senhas padrão. A Danfoss também disse à imprensa belga que softwares desatualizados eram uma grande vulnerabilidade e que clientes que não haviam atualizado seus sistemas foram afetados. Na Estônia, o ataque teve como alvo um sistema Danfoss mais antigo, segundo a fornecedora de equipamentos de refrigeração Kitman Coldtech. Um açougueiro belga também disse à emissora holandesa NOS que equipamentos de outro fabricante, a Copeland, haviam sido atacados.

As informações disponíveis não permitem determinar quem realizou os ataques. A Danfoss, a Sabcobel e a Kitman disseram que os incidentes nos Países Baixos, na Bélgica e na Estônia usaram métodos semelhantes aos empregados na França, mas essa semelhança não prova que os ataques tenham sido realizados pelas mesmas pessoas. O Centro de Cibersegurança da Bélgica disse que os responsáveis eram desconhecidos e talvez nunca fossem identificados. O promotor federal do país abriu uma investigação criminal, enquanto o Centro Nacional de Cibersegurança da Suécia disse que estava monitorando os incidentes e compartilhando informações com órgãos de outras partes da Europa e da região nórdica.

Um alerta de outubro da agência nacional de cibersegurança da França, CERT-FR, abrange os controladores Danfoss AK-SM e AK-SC e os sistemas Copeland xweb e Dixell xweb. Entre as recomendações estão impedir que os dispositivos possam ser acessados diretamente pela internet, verificar configurações como os horários de degelo, usar redes seguras ou VPNs para acesso remoto, atualizar o firmware e substituir as senhas padrão. Para dispositivos comprometidos, o alerta recomenda reiniciá-los ou redefini-los e reconfigurá-los antes de colocá-los novamente em serviço. O alerta adverte que dispositivos em fim de vida útil, sem atualizações de segurança, são especialmente vulneráveis se permanecerem conectados à internet.

Fontes: The Hacker News.