Na segunda-feira, 12 de outubro, um ataque cibernético a sistemas de refrigeração conectados à internet atingiu centenas de supermercados na França. Segundo a Al Jazeera, com informações da AFP e da Reuters, a temperatura de geladeiras e freezers chegou a até 50 °C, com perda de alimentos frescos e congelados e incêndios em algumas lojas.
As próprias redes confirmaram o impacto. A Intermarché e a marca Netto relataram pelo menos 300 lojas atingidas, a Coopérative U mais de 100, o Carrefour 80, e a Monoprix cerca de 5% de suas aproximadamente 490 lojas. A E.Leclerc informou que várias unidades foram afetadas. A pedido do primeiro-ministro, a ANSSI, agência nacional de cibersegurança da França, passou a investigar o caso e identificou uma vulnerabilidade em software da fabricante dinamarquesa Danfoss. A empresa disse que as unidades afetadas rodavam firmware desatualizado. Um analista da Sekoia ouvido pela Reuters citou efeitos também na Espanha, em Portugal, na Polônia, na Alemanha e na Bélgica.
Por que isso importa para quem toma decisões
- Não é ransomware clássico: o alvo foi equipamento de operação (OT/IoT) acessível pela internet, usado para manutenção remota. O mesmo padrão existe em fábricas, prédios, clínicas e no varejo.
- Atualização é segurança: segundo a reportagem, pesquisadores já tinham publicado em agosto falhas nesses sistemas que permitiam contornar a autenticação. Firmware fora do ciclo de atualização fica exposto.
- Continuidade: quando a operação depende de um sistema digital, a pergunta não é só como evitar o ataque, mas como seguir funcionando e voltar ao normal se ele acontecer.
Três perguntas para a gestão de TI e operação
- Quais equipamentos e sistemas críticos estão acessíveis pela internet, e quem tem acesso a eles?
- O firmware e o software de controle desses equipamentos estão no ciclo de atualização?
- Existe backup e plano de continuidade testados para o caso de o ambiente digital parar?
Onde foi publicado
Fontes
O que a equipe pode fazer daqui
Backup imutável e fora do ambiente é o que garante a volta da operação depois de um ataque. A TechPartners BR implanta e acompanha o backup Acronis e atende o dia a dia pelo suporte.