Ciberataques desligam sistemas de refrigeração de centenas de supermercados na França

Centenas de supermercados na França sofreram ciberataques na noite de domingo. Segundo a Bloomberg, os sistemas de refrigeração das lojas foram desligados, e elas tiveram de jogar fora os alimentos estragados. É um raro caso de cibersegurança em que o impacto se mede não em registros vazados, mas em toneladas de carne, laticínios e congelados nas caçambas de lixo.

O que se sabe até agora

Há pouquíssimos detalhes públicos. O comunicado inicial cabe em uma frase, e todo o resto continua sem resposta. Este é o que foi confirmado:

• Escala: "centenas" de pontos de venda na França.
• Horário: a noite de domingo, quando há o mínimo de funcionários nas lojas e a resposta a alarmes é mais lenta.
• Alvo: sistemas de refrigeração, e não apenas a infraestrutura de caixas ou de escritório.
• Consequência: parte dos alimentos estragou e foi descartada.
• Não divulgado: o nome da rede ou das redes, o grupo responsável, a motivação, a forma de invasão e o valor do prejuízo.

Nem sequer está claro se se trata de uma única rede. As "centenas de lojas" podem pertencer a um só varejista, a várias marcas ou ser atendidas por um mesmo prestador de serviços. Dessa resposta depende todo o resto.

Por que o frio virou alvo

Os equipamentos de refrigeração de um supermercado moderno há muito tempo não são unidades autônomas. Eles se conectam a sistemas de monitoramento e gestão predial, enviam telemetria, recebem setpoints de temperatura e, com frequência, são mantidos remotamente por uma empresa externa. Para o operador, isso significa economia em deslocamentos de técnicos e proteção contra perda de mercadoria. Para o atacante, é uma porta de entrada para um processo físico.

A lógica é simples. Derrubar os caixas é incômodo e a loja perde receita, mas a mercadoria continua intacta. Parar a refrigeração significa acionar um cronômetro: para alimentos frescos, a janela segura se mede em horas. A pressão sobre a vítima cresce mais rápido do que num ataque comum de criptografia de arquivos. O dono é forçado a decidir entre pagar o resgate ou descartar a mercadoria antes que os especialistas em resposta a incidentes consigam entender o que aconteceu.

Já existe precedente. Em julho de 2021, o comprometimento do software do fornecedor Kaseya paralisou a rede sueca Coop: cerca de 800 lojas fecharam porque os caixas pararam de funcionar. Na ocasião, o golpe não atingiu o próprio varejista, mas o prestador que o atendia. Se o caso francês tiver uma estrutura parecida, a principal vulnerabilidade está na cadeia de fornecedores, e não no perímetro de cada loja. Mas isso é uma hipótese, não um fato estabelecido.

O que varejistas e operadores de infraestrutura devem verificar

Enquanto a investigação não termina, convém tirar conclusões com cautela, mas as medidas básicas não dependem dela.

1. Inventário dos equipamentos conectados. É preciso ter uma lista de tudo que controla a temperatura e saber quem pode gerenciar esses equipamentos, e de onde.

2. Segmentação de rede. Os controladores dos sistemas de refrigeração não devem ficar no mesmo segmento que os caixas, o e-mail corporativo e o Wi-Fi para clientes.

3. Controle de prestadores. O acesso remoto das empresas de manutenção deve exigir autenticação multifator, ter limite de tempo e ser registrado em log.

4. Modo autônomo. O controlador deve manter uma temperatura segura sem conexão com a nuvem e com a central de controle, e não executar comandos externos perigosos sem confirmação.

5. Plano manual. A equipe precisa de instruções para o caso de falha: quem verifica a temperatura e a que horas, para onde transferir a mercadoria e em quais leituras ela deve ser descartada.

6. Seguro e simulações. A apólice deve cobrir a perda de mercadoria causada por ciberataque, e o cenário "a refrigeração desligou durante a noite" precisa ser treinado na prática.

A história continua em aberto. Até agora, nenhuma das partes citou o nome da rede, a causa nem o prejuízo final. Mas o formato do problema já está claro: o incidente cibernético deixou de ser uma questão de dados e passou a ser uma questão de preservação física da mercadoria.