Incidente com congeladores afeta lojas ICA e Coop em toda a Suécia

Durante a noite até segunda-feira, geladeiras e freezers pararam de funcionar em 12 ou mais supermercados ICA e Coop em toda a Suécia, com uma loja afirmando que haviam sido hackeados e configurados para 50 graus Celsius, ou 122 Fahrenheit.

A ICA informou que se tratava de um incidente que afetou sistemas de refrigeração e freezers em um número limitado de lojas.

Uma loja em Sjöbo disse que hackers ajustaram os refrigeradores para 50 graus

O ataque atingiu cinco lojas da ICA no sul da Suécia. São elas: Ica Kvantum Sjöbo, Ica Kvantum Tomelilla, Ica Nära Böda, Ica Supermarket Brösarp e Ica Nära Sankt Olof.

A Ica Baronen em Estocolmo também foi atingida. A ICA informou que as lojas afetadas se conectam à internet fora de sua rede central.

Os sistemas de refrigeração e congelamento foram hackeados e configurados para 50 graus, escreveu a Ica Kvantum Sjöbo no Facebook. Seis lojas da Coop no centro da Suécia foram afetadas, disse o porta-voz da imprensa da Coop, Carlos Cancino.

Todos os freezers de sorvete e todas as câmaras frigoríficas foram atingidos na Ica Nära Sankt Olof, afirmou a proprietária Camilla Nilsson. Os produtos refrigerados, se permanecerem gelados, são vendidos pela metade do preço, e todo o resto é descartado.

O proprietário de Brösarp comparou a interrupção às 3 h à invasão da França

Mattias Liljegren, que gerencia o Supermercado Ica Brösarp, disse que os sistemas foram derrubados por volta das 3 horas da manhã (horário local) e a equipe detectou o problema. Ele achava que era a mesma coisa que aconteceu na França.

Brösarp descartou todos os seus sorvetes e ainda está organizando o restante do estoque. Ambas as lojas recuperaram seus sistemas, e Sankt Olof bloqueou o acesso deles à internet.

A ICA enviou apoio às lojas afetadas. O especialista em segurança cibernética Nicklas Keijser pediu às lojas que desconectem as suas geladeiras e congeladores da internet.

As falhas na Suécia ocorreram semanas depois que hackers assumiram o controle de unidades de refrigeração em centenas de supermercados franceses em outubro, segundo a polícia francesa. O ataque francês resultou em perda de alimentos e incêndios.

Atacantes franceses parecem ter assumido o controle da função de degelo e a mantiveram em funcionamento 24 horas por dia a 50 graus, conforme relatado pelo Cryptopolitan.

A Les Mousquetaires, que possui a Intermarché, informou que as geladeiras em cerca de 150 de suas lojas permaneceram a 50 graus por seis horas. O grupo descartou todos os alimentos afetados.

A Carrefour afirmou que 80 de seus supermercados foram atacados, mas a maioria de suas 6.000 lojas permaneceu intacta. A Monoprix informou que 5% de suas ~490 lojas na França foram afetadas.

O fabricante dinamarquês Danfoss, que produz os controladores AK-SM800 e AK-SC355 sequestrados, afirmou que as unidades afetadas estavam executando firmware obsoleto, em grande parte sistemas legados que já não recebem atualizações de segurança. Uma fonte próxima ao primeiro-ministro Sebastien Lecornu disse que a agência francesa de cibersegurança ANSSI descobriu uma vulnerabilidade no software da Danfoss.

Espanha, Portugal, Polônia, Alemanha e Bélgica também foram atingidos por ataques, segundo o analista de ameaças Felix Aime. Nenhum fabricante de equipamentos foi identificado para as lojas suecas e nenhuma ligação foi estabelecida com os ataques na França.