Título: Congeladores de supermercados europeus sequestrados num ataque generalizado a dispositivos IoT — alimentos estragados, incêndios relatados e investigações em curso Uma rápida vaga de ataques informáticos que obrigou congeladores de supermercados a entrar em modo de descongelação espalhou-se pela Europa, perturbando lojas em mais nove países após um surto inicial em França. O incidente é um lembrete claro para a comunidade das criptomoedas e do setor tecnológico em geral de que dispositivos ligados à Internet e mal protegidos, integrados em infraestruturas críticas, podem ser rapidamente transformados em armas — seja para obter lucro, causar perturbações ou gerar caos. O que aconteceu - O incidente começou em França, onde o ministro das Finanças, Roland Lescure, disse ao Parlamento, a 13 de outubro, que cerca de 700 dos 10 000 supermercados do país tinham sido afetados. As autoridades francesas dizem que os atacantes forçaram os sistemas de refrigeração a entrar num ciclo contínuo de descongelação, estragando alimentos e até provocando incêndios em alguns locais. - Na segunda-feira, o problema surgiu na Bélgica, Estónia, Finlândia, Irlanda, Itália, Luxemburgo, Países Baixos, Portugal e Suécia. Segundo relatos, as unidades na Estónia atingiram os 50 °C (122 °F) — temperatura suficiente para cozinhar alimentos e acelerar rapidamente o crescimento de bactérias. - Nenhum grupo reivindicou a responsabilidade. Os investigadores estão a tentar determinar as ligações entre o surto em França e a vaga subsequente. Quem e o que foi afetado - Entre os grupos retalhistas que relataram ataques estavam o Groupement Mousquetaires (Intermarché, Netto) — que comunicou que cerca de 300 lojas foram afetadas — e a Cooperative U, que informou que 80 das suas 2 000 lojas foram atingidas. Algumas vitrinas refrigeradas da Mousquetaires continuavam fora de serviço dias depois. - O CERT-FR francês identificou comprometimentos de módulos de controlo remoto fabricados pela Danfoss e pela Copeland. - Na Bélgica, a Carrefour sofreu perturbações em cerca de 15 lojas e os procuradores federais abriram uma investigação. Quatro lojas Delhaize no Luxemburgo comunicaram problemas. - O grupo italiano Radenza (lojas Coop na Sicília) afirmou que o ataque começou por volta das 4h00, hora local, e teve como alvo os controlos remotos das secções de congelados. - A irlandesa Musgrave comunicou que 13 lojas SuperValu foram afetadas; a portuguesa Mosqueteiros confirmou incidentes em sete lojas Intermarché. - A sueca Coop afirmou que seis das suas cerca de 800 lojas foram atingidas; essas instalações funcionavam através de ligações 4G, o que, segundo a cadeia, as tornava «mais expostas». A Ica também comunicou que um número limitado de lojas foi afetado; ambas as cadeias suecas disseram que as lojas atingidas utilizavam um sistema de controlo externo da Danfoss. - A finlandesa Kesko afirmou que não está excluída a possibilidade de interferência na rede. Constatações e alertas de segurança - O CERT-FR alerta que as campanhas provavelmente ainda estão em curso e insta os operadores a retirarem da Internet pública os controladores vulneráveis. - A empresa estoniana de refrigeração Kitman Coldtech afirmou que as unidades comprometidas eram modelos Danfoss mais antigos, semelhantes aos atacados em França. - A empresa de segurança Claroty divulgou, em agosto, falhas nos controladores Danfoss AK‑SM 800A, incluindo uma forma de contornar a autenticação; identificou 2 765 desses dispositivos expostos na Internet. A Danfoss lançou uma correção no firmware R4.3.1, mas não está claro quais vulnerabilidades específicas foram exploradas pelos atacantes nesta vaga. - A empresa belga de refrigeração Sabcobel afirmou que os evaporadores foram colocados em modo de descongelação, e o seu diretor executivo alertou que muitas unidades mais antigas exigem modificações físicas — um investimento que demora tempo. O CERT-FR também advertiu que deixar dispositivos em fim de vida ligados à Internet sem correções de segurança acarreta um risco muito elevado de comprometimento. Resposta oficial - O comissário europeu da Agricultura, Christophe Hansen, descreveu os incidentes como uma «tentativa deliberada» de perturbar a cadeia de abastecimento alimentar. - O Governo italiano agendou uma reunião sobre cibersegurança em resposta. Os procuradores federais dos países afetados abriram investigações. Porque é que os leitores interessados em criptomoedas devem prestar atenção - O incidente destaca as consequências reais de sistemas IoT e de controlo industrial inseguros — uma lição familiar para a comunidade das criptomoedas, na qual as analogias entre armazenamento «frio» e «quente» remetem para os riscos de estar offline ou online. Tal como as chaves privadas têm de ser protegidas contra sistemas expostos e software sem correções, as infraestruturas críticas precisam de uma segmentação robusta, aplicação de correções e, sempre que possível, de ser retiradas da Internet pública. - Os atacantes que exploram controladores sem correções e expostos à Internet podem causar danos financeiros e na cadeia de abastecimento sem recorrer ao ransomware tradicional ou ao roubo — um lembrete de que o risco cibernético vai muito além das carteiras digitais e das plataformas de câmbio. Conclusão prática - As autoridades e os fornecedores aconselham a retirar imediatamente da Internet pública os controladores vulneráveis e a instalar atualizações de firmware sempre que estejam disponíveis. Muitas unidades antigas exigirão alterações de hardware mais complexas — e, até que sejam concluídas, os sistemas mais antigos, totalmente offline, são, ironicamente, a opção mais segura. Por outras palavras: por enquanto, o seu congelador «cold storage» desligado da tomada é provavelmente o dispositivo mais seguro do continente. As investigações estão em curso; poderão surgir mais detalhes técnicos e atribuições à medida que os investigadores e as CERT nacionais analisarem os registos e os vetores de ataque. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news