Um ciberataque interrompeu os sistemas de refrigeração em supermercados e outros varejistas de alimentos na Bélgica, nos Países Baixos, na Suécia, em Luxemburgo, na Irlanda e na Estônia. Os invasores alteraram remotamente as configurações de freezers e equipamentos de refrigeração, em alguns casos desligando unidades ou ativando funções de degelo que elevaram as temperaturas.
Os incidentes afetaram mais de 115 lojas, embora ainda não esteja claro se foram resultado de uma campanha coordenada ou de ataques separados. Alguns varejistas relataram o descarte de produtos congelados, enquanto funcionários intervieram durante a madrugada para proteger os estoques e restaurar as operações.
As redes que confirmaram locais afetados incluem ICA e Coop, na Suécia; Ahold Delhaize, Carrefour, Spar Colruyt e Intermarché, na Bélgica; SuperValu, na Irlanda; e Selver, na Estônia. Pelo menos 17 açougues e lojas de bairro também foram afetados nos Países Baixos. Outros locais afetados relatados na Bélgica incluíram uma superloja da Ikea em Mons, mercearias e lojas de chocolate.
A Ahold Delhaize afirmou que os sistemas de refrigeração de várias dezenas de lojas haviam sido afetados por um incidente de TI e que havia tomado medidas para manter as lojas em funcionamento. A Carrefour informou que 15 de suas 700 lojas foram afetadas em Flandres e na Valônia, enquanto todos os seus hipermercados permaneceram abertos.
A Coop disse que sete de suas mais de 800 lojas suecas foram afetadas. Os problemas variaram de refrigeradores e freezers completamente desativados a equipamentos que funcionavam parcialmente; em um caso, uma unidade teria começado a gerar calor. A ICA confirmou que um pequeno número de lojas fora de sua rede central foi afetado e afirmou que estava prestando apoio a elas.
O gerente de uma loja da ICA disse à TV4 que as configurações de temperatura haviam sido alteradas durante a noite para 50°C, impossibilitando a conservação de alimentos congelados. A RTL informou que a Ahold Delhaize alertou os gerentes por mensagem de texto por volta das 4h, com algumas lojas usando caminhões refrigerados para proteger os produtos.
A Sabcobel foi identificada como a fornecedora dos sistemas de refrigeração em vários locais afetados. Seu diretor, Stephan Moelans, afirmou que o invasor usou a mesma vulnerabilidade envolvida em ataques semelhantes na França no mês anterior e que os técnicos começaram a desconectar as instalações a partir da 1h. Ele atribuiu a interrupção às funções de degelo ativadas remotamente.
Moelans disse que uma atualização de software, por si só, não resolveria totalmente o risco, porque os sistemas de refrigeração também exigem mudanças físicas. A Sabcobel ainda não respondeu ao pedido de mais informações da BleepingComputer sobre o incidente e seu envolvimento.
Fontes: BleepingComputer.