Ataque cibernético afeta refrigeração de supermercados na França

Cerca de 700 supermercados na França foram afetados por um ataque cibernético que comprometeu sistemas de refrigeração, segundo a agência nacional de cibersegurança da França, ANSSI. O ataque, que inicialmente envolveu controladores de refrigeração Danfoss, também afetou equipamentos das marcas Copeland e Dixell.

A ANSSI emitiu um alerta em 12 de outubro sobre compromissos nos controladores Danfoss AK-SM e AK-SC. No dia seguinte, o alerta foi atualizado para incluir os sistemas Copeland XWEB e Dixell XWEB. A Copeland reconheceu uma vulnerabilidade e está trabalhando com clientes afetados para mitigar os riscos.

Leia também: Vazamento de dados afeta 1 milhão de clientes da CenterPoint

Supermercados como Carrefour, Coopérative U, E.Leclerc, Intermarché e Monoprix confirmaram ter sido impactados. Em algumas lojas, as unidades de refrigeração operaram a 50 graus Celsius por seis horas, resultando na perda de alimentos. O Ministério das Finanças da França informou que cerca de 700 supermercados foram afetados.

O ataque também causou incêndios e perdas financeiras significativas. A falta de reivindicação de responsabilidade ou demanda de resgate intriga os investigadores. A ANSSI recomendou que operadores desconectem os controladores afetados da internet e restabeleçam o acesso remoto apenas por meio de redes seguras.

Impacto e resposta

O ataque levantou questões sobre a responsabilidade dos fornecedores de sistemas de refrigeração. Les Mousquetaires, dono do Intermarché, afirmou que os sistemas foram geridos pela Danfoss, sugerindo que a empresa deve apresentar queixa às autoridades.

O incidente destaca a importância de manter sistemas atualizados e protegidos, especialmente aqueles que chegaram ao fim de sua vida útil e não recebem mais patches de segurança.

Perguntas e respostas

O que aconteceu com os supermercados franceses?

Cerca de 700 supermercados franceses foram afetados por um ataque cibernético que comprometeu seus sistemas de refrigeração, resultando em perdas de alimentos e, em alguns casos, incêndios. O ataque envolveu controladores de refrigeração das marcas Danfoss, Copeland e Dixell.

Quais marcas de controladores de refrigeração foram afetadas?

Os controladores de refrigeração afetados pelo ataque cibernético incluem as séries Danfoss AK-SM e AK-SC, bem como os sistemas Copeland XWEB e Dixell XWEB. A Copeland reconheceu uma vulnerabilidade e está trabalhando para mitigar os riscos.

Qual foi a recomendação da ANSSI para os operadores de controladores afetados?

A ANSSI recomendou que os operadores desconectem os controladores afetados da internet e restabeleçam o acesso remoto apenas por meio de uma VPN segura ou rede protegida. A filtragem de conexões por endereço IP é aceitável apenas como medida de emergência temporária.

Com informações de SecurityWeek.