Ataque hacker a frigoríficos de supermercados na Alemanha

Uma vaga de ciberataques contra a refrigeração de supermercados que começou em França chegou à Alemanha. Na noite de domingo para segunda-feira, 2 de novembro, balcões refrigerados, câmaras frigoríficas e congeladores de várias lojas alemãs deixaram de arrefecer ou começaram até a aquecer, e os funcionários tiveram de deitar fora grandes quantidades de alimentos. A polícia da Baviera, da Renânia do Norte-Vestefália e da Baixa Saxónia investiga o ataque informático aos frigoríficos de supermercados, que em poucas semanas atingiu lojas em pelo menos dez países europeus. Ninguém reivindicou os ataques.

Os ataques não visaram os dados dos clientes nem os sistemas de pagamento. Atingiram os controladores geridos à distância que mantêm frios o leite, a carne e os congelados, uma parte da tecnologia das lojas em que a maioria das pessoas nunca pensa.

Como o ataque aos frigoríficos de supermercados atingiu lojas alemãs

Um dos primeiros casos alemães foi uma loja Edeka em Reisbach, na Baixa Baviera. O responsável escreveu no Facebook que a refrigeração tinha sido aquecida até 50 graus Celsius durante a noite. Alguns produtos foram entregues à iniciativa contra o desperdício Foodsharing, mas a maior parte dos produtos refrigerados teve de ser deitada fora. Segundo a revista especializada Lebensmittel Praxis, a polícia judiciária de Landshut investiga por suspeita de espionagem e manipulação de dados. Um porta-voz da Edeka disse à ZDF que o fabricante do equipamento estava a analisar a causa.

Em Lilienthal, perto de Bremen, balcões, câmaras frigoríficas e congeladores avariaram na mesma noite e aqueceram até cerca de 30 graus. O proprietário, Daniel Breiding, contou à agência noticiosa dpa que os funcionários passaram um dia inteiro a retirar charcutaria, queijo, lacticínios e congelados. «Tivemos de deitar fora mercadoria no valor de mais de 360 000 euros», afirmou. A seguradora ainda está a verificar se vai pagar. A inspeção central de polícia judiciária de Oldenburg trata dos casos da Baixa Saxónia, incluindo outro em Diepholz, e tenta apurar se estão relacionados.

A Renânia do Norte-Vestefália também foi afetada. Em Wetter-Volmarstein, um supermercado gerido pela associação de solidariedade Arbeiterwohlfahrt (AWO) perdeu grandes quantidades de alimentos, e o ataque terá visado a empresa que faz a manutenção à distância dos seus sistemas de refrigeração. A polícia de Wuppertal informou que ali se estragaram mercadorias depois de as temperaturas terem sido subidas à distância durante o fim de semana. Em Raesfeld, no Münsterland, uma loja Rewe de gestão independente comunicou falhas na refrigeração, e a polícia verificava se a culpa era de piratas informáticos. Segundo a dpa, também foram atingidos um supermercado e uma empresa alimentar nos distritos de Kaiserslautern e Kusel, na Renânia-Palatinado.

Uma vaga que começou em França

O primeiro grande ataque ocorreu em França a 12 de outubro, quando os sistemas de refrigeração de centenas de lojas de grandes cadeias como a Intermarché e a cooperativa U foram desativados. A unidade de cibercrime do Ministério Público de Paris assumiu o caso. A 2 de novembro seguiu-se uma segunda vaga em vários países ao mesmo tempo. Na Bélgica e no Luxemburgo, a Ahold Delhaize comunicou um incidente informático em várias dezenas de lojas, e o Carrefour contabilizou problemas em cerca de 15 das suas 700 lojas belgas. Na Suécia foram afetadas sete das 800 lojas da Coop, e na Irlanda 13 supermercados SuperValu retiraram da venda os produtos refrigerados e congelados.

Também houve casos nos Países Baixos, na Estónia, na Finlândia, em Itália e em Portugal. Segundo a Al Jazeera, citando a Reuters, só nessa segunda-feira mais de 100 lojas na Europa tinham equipamentos em sobreaquecimento. A Comissão Europeia realizou reuniões de crise com a agência europeia de cibersegurança ENISA e a Europol. O comissário da Agricultura, Christophe Hansen, classificou os ataques como uma «tentativa deliberada de perturbar a nossa cadeia de abastecimento alimentar e minar a confiança dos consumidores», mas sublinhou que a segurança alimentar na Europa não está em risco.

Como os atacantes entraram nos sistemas de refrigeração

A refrigeração moderna dos supermercados é controlada por pequenos computadores a que as empresas de manutenção podem aceder pela internet para ajustar temperaturas ou iniciar ciclos de descongelação. Nas lojas atingidas pelo ataque aos frigoríficos de supermercados, os atacantes parecem ter usado esse acesso para pôr os equipamentos em modo de descongelação ou definir temperaturas muito acima de zero. O fabricante dinamarquês Danfoss afirmou que os seus produtos estavam envolvidos e que os equipamentos afetados funcionavam com software antigo que não tinha sido atualizado. Na Estónia, segundo a dpa, os atacantes chegaram ao computador de comando de uma instalação antiga da Danfoss.

O BleepingComputer refere que um alerta do Governo francês nomeava controladores da Danfoss e também da Copeland e da sua marca Dixell. Stephan Moelans, diretor da empresa belga de assistência em refrigeração Sabcobel, disse que o atacante usou a mesma vulnerabilidade que em França. «A solução mais simples é gerir os frigoríficos através de uma ligação segura à internet», afirmou à estação RTL. Awais Rashid, professor de cibersegurança na Universidade de Bristol, apontou vulnerabilidades conhecidas em vários controladores, muitos dos quais já não têm suporte.

Quem está por trás dos ataques

Desconhece-se quem está por trás do ataque aos frigoríficos de supermercados e quais são os seus motivos. O Ministério Público em França e na Bélgica abriu investigações, e a polícia de vários estados alemães está a analisar os casos locais. Como não foi exigido qualquer resgate, especialistas citados pela rádio e televisão bávara BR consideram a sabotagem um motivo provável. Alguns investigadores de segurança especularam sobre um ator ligado a um Estado, mas não há provas públicas que apontem para qualquer grupo ou país, e as autoridades não nomearam nenhum suspeito.

Na Alemanha, o Serviço Federal de Segurança da Informação (BSI) apelou aos operadores para protegerem, de acordo com o estado da técnica, os sistemas de comando acessíveis a partir da internet, segundo a ZDF. O ministro federal do Digital, Karsten Wildberger, pediu uma melhor proteção da tecnologia dos edifícios e de operação. «Todas as empresas, e isso também vale para a administração pública, têm de tomar mais precauções», disse na Welt TV.

Ataque aos frigoríficos de supermercados: o que os clientes na Alemanha devem saber

Para os clientes, o principal risco não são prateleiras vazias, mas alimentos que aqueceram e depois voltaram a ser arrefecidos. As lojas alemãs afetadas retiraram da venda os produtos estragados, e as autoridades garantem que o abastecimento alimentar está assegurado. Ainda assim, vale a pena olhar com atenção para os produtos refrigerados e congelados: cristais de gelo grossos dentro da embalagem, congelados moles ou deformados e poças de água no fundo de uma arca congeladora podem ser sinais de que a cadeia de frio foi interrompida. A carne, o peixe e os lacticínios devem estar bem frios ao toque.

Se comprar algo que se revele descongelado ou estragado, guarde o talão e devolva o produto. As regras alemãs de garantia, conhecidas como Gewährleistung, dão em geral direito a uma substituição ou a um reembolso quando o produto já tinha defeito no momento da compra. Segundo um conhecedor do setor citado pelo Berliner Morgenpost, uma falha a nível nacional é menos provável na Alemanha do que em França, porque muitos comerciantes independentes escolhem os seus próprios sistemas. Para conselhos gerais sobre compras de alimentos, consulte o nosso guia para fazer compras na Alemanha, e sobre outro ataque recente a sistemas informáticos na Alemanha, leia o nosso artigo sobre o ciberataque à Universidade de Leipzig.