Autoridades francesas iniciaram uma investigação rigorosa nesta terça-feira (13) para identificar os responsáveis por um ataque cibernético de larga escala que comprometeu o controle de temperatura em centenas de supermercados pelo país. O incidente, que forçou o descarte de toneladas de alimentos perecíveis, expôs a fragilidade de infraestruturas conectadas à rede e a falta de manutenção em sistemas essenciais do varejo.
O impacto foi sentido em pelo menos 350 estabelecimentos, incluindo unidades de grandes redes como Carrefour, Monoprix, Intermarché e Coopérative U. Em Paris, funcionários foram vistos removendo grandes volumes de carnes e produtos congelados que perderam a condição de consumo após a alteração manual das temperaturas dos refrigeradores, um cenário que ilustra o custo real de uma falha de segurança digital.
Vulnerabilidades em sistemas legados
A agência de segurança eletrônica da França apontou que a invasão explorou falhas em softwares de refrigeração fornecidos por empresas como Danfoss, Copeland e Dixell. A Danfoss confirmou na segunda-feira (12) que muitas das unidades afetadas operavam com firmware desatualizado ou já haviam atingido o fim de sua vida útil, deixando de receber atualizações críticas de segurança.
A empresa dinamarquesa informou que recomendou repetidamente aos clientes a migração de sistemas legados para tecnologias atuais. No entanto, a persistência de equipamentos obsoletos em operação comercial facilitou a ação dos invasores. Em agosto, a empresa de segurança Claroty já havia alertado sobre falhas no controlador Danfoss AK-SM 800A que permitiam a invasores contornar sistemas de autenticação.
Falhas de higiene cibernética
Especialistas em segurança digital classificam o ataque como uma falha de “higiene cibernética básica”. Segundo Ken Munro, sócio da Pen Test Partners, a exposição de interfaces de controle diretamente à internet sem as devidas camadas de proteção equivale a deixar uma porta aberta para qualquer invasor. A ausência de um pedido de resgate ou de uma reivindicação política intriga os investigadores, sugerindo que o ataque pode ter sido motivado mais por vandalismo digital do que por ganho financeiro.
“Se fosse uma operação de Estado-nação, o alcance seria muito mais amplo e estratégico”, avalia Munro. A facilidade com que o ataque foi executado levanta questionamentos sobre a negligência no gerenciamento de dispositivos conectados, conhecidos como Internet das Coisas (IoT), que frequentemente são instalados e esquecidos em redes corporativas.
Risco contínuo na rede
O perigo, contudo, permanece latente. Utilizando o serviço de varredura Shodan, a agência Reuters identificou que pelo menos 4.500 interfaces da Danfoss continuavam visíveis e potencialmente acessíveis pela internet nesta terça-feira. A empresa francesa Onyphe, especializada em varredura de rede, reforçou que apenas uma pequena parcela desses dispositivos opera com as versões de software mais recentes e seguras.
Enquanto a polícia francesa mantém as buscas pelos autores, o setor varejista enfrenta a pressão para atualizar urgentemente seus parques tecnológicos. O incidente serve como um alerta global para empresas que dependem de automação, reforçando que a segurança da informação é um pilar inegociável da operação física. Continue acompanhando o Play Notícias News para atualizações sobre este caso e outras notícias relevantes sobre tecnologia, segurança e economia global.
Mais sobre este assunto
Azul apura decolagem de aeronave que quase atingiu limite da pista em Congonhas
Tensões regionais desafiam ambições da Arábia Saudita durante congresso de energia
Papa Leão XIV passa por cirurgia bem-sucedida para tratar câncer de pulmão
A trajetória de Kimberly Guilfoyle: ascensão e queda sob escrutínio