As autoridades francesas iniciaram uma caçada digital para identificar os responsáveis por uma invasão cibernética sem precedentes que atingiu o coração operacional de centenas de supermercados no país. O ataque, que comprometeu os sistemas de refrigeração de pelo menos 350 unidades, forçou o descarte massivo de toneladas de alimentos perecíveis, como carnes e produtos congelados, gerando cenas de desperdício em redes como Carrefour, Monoprix, Intermarché e Coopérative U.
O incidente, ocorrido nesta semana, chamou a atenção de especialistas em cibersegurança não apenas pela escala, mas pela natureza do alvo. Diferente de ataques que buscam o sequestro de dados para extorsão financeira, este caso não apresentou até o momento qualquer pedido de resgate ou reivindicação de autoria. A ausência de uma motivação clara ou de uma tentativa de monetização imediata tem intrigado investigadores e analistas, que tentam entender se o objetivo foi puramente o caos operacional ou uma demonstração de força.
Vulnerabilidades em sistemas legados
A investigação aponta que a brecha de segurança explorada pelos criminosos está ligada ao uso de softwares desatualizados em equipamentos de refrigeração, especificamente de marcas como Danfoss, Copeland e Dixell. A Danfoss, em comunicado oficial, reconheceu que muitas das unidades afetadas haviam atingido o fim de sua vida útil, operando com firmware obsoleto que não recebe mais atualizações de segurança. A empresa reforçou que a responsabilidade pela migração para soluções modernas cabe aos operadores dos sistemas.
A fragilidade não era um segredo para a comunidade de segurança digital. Relatórios técnicos, como o publicado pela empresa Claroty em 9 de agosto, já haviam detalhado falhas críticas no controlador Danfoss AK-SM 800A. Essas vulnerabilidades permitiam que invasores contornassem protocolos de autenticação e assumissem o controle total dos dispositivos, alterando manualmente as temperaturas de conservação dos alimentos.
A falha na higiene cibernética
Especialistas classificam o episódio como um caso clássico de negligência em “higiene cibernética”. Segundo Ken Munro, sócio da Pen Test Partners, o ataque foi facilitado pela exposição direta das interfaces dos equipamentos à rede mundial de computadores. “Se você errar o básico, vai acabar com uma bagunça fedorenta de comida descongelada”, afirmou Munro, sugerindo que a facilidade da invasão permitiu que até mesmo indivíduos com pouco conhecimento técnico pudessem realizar a ação.
A tese de que o ataque foi conduzido por agentes estatais ou grupos de elite é vista com ceticismo por analistas. O fato de o incidente ter se limitado a um subconjunto de geladeiras na França, ignorando milhares de outros dispositivos vulneráveis ao redor do mundo, reforça a ideia de uma ação oportunista ou de um teste de vulnerabilidade. A Reuters apurou, por meio de ferramentas de varredura como o Shodan, que ainda existem pelo menos 4.500 interfaces da Danfoss visíveis online, muitas das quais operando com versões de software desatualizadas.
O risco de novos incidentes
O cenário atual é de alerta máximo para o setor varejista. Embora as autoridades holandesas tenham descartado qualquer conexão entre este ataque e um incidente separado na rede Ahold Delhaize, o setor de infraestrutura conectada — a chamada Internet das Coisas (IoT) — demonstra estar sob crescente ameaça. Enquanto a polícia francesa prossegue com as diligências, a preocupação central é que a exposição de sistemas críticos continue sendo um convite aberto para novos ataques.
No Ponto, mantemos o compromisso de acompanhar os desdobramentos desta investigação e os impactos da segurança digital na vida cotidiana. Continue acompanhando nosso portal para análises aprofundadas sobre tecnologia, economia e os fatos que moldam o cenário global com a precisão e a seriedade que você exige.
