.webp){kind=small}
Ciberataques a sistemas de refrigeração de supermercados em toda a Europa estragaram alimentos e causaram perdas substanciais, com algumas unidades atingindo temperaturas de 50°C. Nenhum autor ou motivação clara foi identificado, e os investigadores ainda não determinaram se os incidentes estão relacionados. Os ataques expõem fragilidades na infraestrutura digital de alimentos e levantam questões urgentes sobre a segurança cibernética em toda a cadeia de suprimentos.
Os congeladores de supermercados em toda a Europa foram alvo de ataques cibernéticos, destruindo grandes quantidades de alimentos e deixando os varejistas contabilizando seus prejuízos. Ninguém reivindicou a autoria dos ataques, nenhum motivo financeiro claro foi identificado e os investigadores ainda estão tentando estabelecer se os ataques estão relacionados. Afinal, quem está por trás disso e o que exatamente pretendem alcançar?
Às duas da manhã de segunda-feira, alguém estava transformando congeladores de supermercados em fornos por toda a Europa. Sem invasores armados, sem explosivos, nem mesmo uma janela quebrada. Apenas alguns comandos emitidos remotamente e, ao amanhecer, alimentos perfeitamente comestíveis estavam sendo retirados em carrinhos de compras destinados ao lixo.
Da Suécia à Bélgica, da Irlanda à Estônia, supermercados descobriram que seus sistemas de refrigeração haviam sido adulterados durante a noite, com temperaturas em algumas unidades atingindo a extraordinária marca de 50°C (122°F). Carnes, laticínios e produtos congelados tornaram-se impróprios para venda. Em um supermercado da rede ICA em Estocolmo, a avaliação da gerente de vendas, Engla Ingwall, foi dolorosamente sucinta: "Tudo está destruído".
Os incidentes afetaram grandes varejistas, incluindo ICA, Coop, Carrefour, Delhaize e SuperValu, além de uma loja da IKEA na Bélgica. Cerca de 40 supermercados Delhaize na Bélgica e em Luxemburgo relataram interrupções, juntamente com 13 lojas SuperValu na Irlanda e 15 lojas Carrefour na Bélgica. Um supermercado belga teria perdido € 100.000 em produtos.
E este não foi o primeiro encontro da Europa com refrigeração usada como arma. Em outubro, hackers atacaram centenas de supermercados franceses, causando incêndios e prejuízos de milhões de euros em alimentos.
Duas ondas de ataques em menos de um mês, sem autores confirmados.
Quem se daria ao trabalho de hackear geladeiras de supermercado e, talvez ainda mais importante, por quê?
Os supermercados modernos dependem de sistemas digitais interligados que permitem o monitoramento e ajuste remoto dos equipamentos de refrigeração. É eficiente, conveniente e, como demonstram os eventos recentes, representa um risco de segurança potencialmente enorme.
Segundo a operadora belga de refrigeração Sabcobel, os atacantes ativaram o modo de degelo nos evaporadores, causando um aumento repentino das temperaturas. Alguns dos equipamentos afetados utilizavam controladores fornecidos pela fabricante dinamarquesa Danfoss, que já havia identificado vulnerabilidades e aconselhado os clientes a instalarem as atualizações necessárias.
A explicação técnica é relativamente simples. O motivo, porém, é tudo menos isso.
Os cibercriminosos geralmente querem algo em troca, seja dinheiro, informações confidenciais ou influência sobre suas vítimas. No entanto, nenhum pedido de resgate foi divulgado publicamente nesses incidentes, o que levanta a possibilidade de que a própria destruição fosse o objetivo.
Tom Hegel, pesquisador da empresa de cibersegurança SentinelOne, disse à Reuters que a ausência de exigências financeiras pode indicar sabotagem em vez de um ataque de ransomware convencional. Ele também destacou a dificuldade em atribuir a autoria desses ataques, alertando que "um adolescente e um serviço de inteligência pareceriam muito semelhantes do ponto de vista do defensor".
As autoridades europeias têm alertado repetidamente sobre a guerra híbrida e os ataques contra infraestruturas civis, especialmente em meio ao aumento das tensões após a invasão da Ucrânia pela Rússia. A interrupção do fornecimento de alimentos poderia, em teoria, oferecer aos atores hostis uma forma de causar danos econômicos e minar a confiança pública sem mobilizar um único soldado.
O comissário europeu para a Agricultura, Christophe Hansen, descreveu os incidentes como "uma tentativa deliberada de perturbar a nossa cadeia de abastecimento alimentar e minar a confiança dos consumidores nela".
Mas existe uma distinção importante entre reconhecer uma sabotagem e identificar um sabotador. Os investigadores não conseguiram determinar quem realizou os ataques, se os incidentes foram coordenados ou se algum governo esteve envolvido. Não há provas publicamente confirmadas que liguem a Rússia, a eles.
Será esta uma tentativa com motivações políticas para desestabilizar as economias europeias? Uma experiência para descobrir a verdadeira vulnerabilidade das infraestruturas essenciais? Ou simplesmente hackers oportunistas que encontraram uma brecha e decidiram testar os danos que conseguiam causar?
A Ilusão Cara de Segurança da Europa
As consequências já são dolorosamente reais para as empresas envolvidas. O açougueiro belga Luc De Laet contou à Reuters que um funcionário o acordou às 3h30 da manhã depois que a temperatura dos refrigeradores começou subindo em sua loja perto de Antuérpia. Ele estimou que € 15.000 em carne foram perdidos.
É muito assustador”, disse ele, descrevendo como os atacantes poderiam manipular as temperaturas à distância.
De Laet acredita que o objetivo era desestabilizar as economias europeias, embora essa seja apenas a sua interpretação e não uma conclusão definitiva. Sua frustração, no entanto, é compreensível. Imagine passar anos construindo um negócio, apenas para ver milhares de euros em ações se tornarem inúteis porque alguém, em algum lugar, decidiu adulterar um computador.
Há algo quase ridículo em uma forma tão sofisticada de sabotagem ser direcionada a congeladores de supermercado. As consequências econômicas são consideravelmente menos engraçadas.
Há anos, os governos europeus promovem com entusiasmo a digitalização como o futuro da competitividade econômica. Refrigeradores, armazéns, redes de transporte e equipamentos industriais estão cada vez mais conectados à internet, prometendo maior eficiência e custos mais baixos.
No entanto, sofisticação tecnológica não é o mesmo que segurança.
Um supermercado pode ter fornecedores confiáveis, redes de distribuição eficientes e armazéns totalmente abastecidos, mas perder seus produtos porque alguém teve acesso a um controlador de temperatura. Os agricultores produzem os alimentos, os caminhoneiros os transportam, os varejistas absorvem as perdas imediatas e, em última instância, os consumidores pagam pelas ineficiências de um sistema cada vez mais vulnerável.
O Relatório de Segurança Alimentar do Reino Unido de 2024 alertou que os ciberataques podem afetar praticamente todas as etapas da cadeia de abastecimento alimentar. O Reino Unido não relatou ter sido afetado pelos incidentes de segunda-feira, mas o seu Centro Nacional de Segurança Cibernética está trabalhando com a indústria e parceiros internacionais para avaliar a ameaça.
Se as vulnerabilidades já eram aparentes após os ataques na França, por que sistemas semelhantes continuaram expostos semanas depois? E se hackers conseguem manipular equipamentos de refrigeração em diversos países da noite para o dia, a que mais eles poderiam ter acesso?
Essas são perguntas que os governos deveriam ter feito muito antes de os congeladores dos supermercados começarem a atingir 50°C (122°F).
Nada disso significa que o abastecimento alimentar da Europa esteja à beira do colapso. Os incidentes mais recentes afetaram uma proporção relativamente pequena dos supermercados do continente, e várias redes varejistas conseguiram conter a interrupção sem consequências significativas para suas redes de distribuição em geral.
Mas a ausência de uma catástrofe dificilmente é prova de segurança adequada.
.jpg)
.webp)
.jpeg)
.webp)
