Hackers desconhecidos conseguiram obter acesso online aos sistemas de controle de temperatura de equipamentos de refrigeração da Danfoss em diversas redes varejistas francesas durante a noite. Como resultado, os invasores elevaram a temperatura dos refrigeradores para 50 graus Celsius. Incêndios ocorreram em alguns supermercados.
Essa situação se manteve por seis a sete horas, até que os funcionários que chegavam para trabalhar naquela manhã descobriram o problema. A gerência decidiu descartar todos os produtos perecíveis sem sequer verificar se estavam próprios para consumo, a fim de evitar possíveis danos aos clientes.
No total, o ataque cibernético afetou aproximadamente 400 lojas em todo o país. Entre elas, cerca de 150 unidades da rede Intermarché, pertencente ao grupo Les Mousquetaires, e 80 supermercados Carrefour Market. Informações preliminares indicam que lojas das redes francesas Coopérative U e Monoprix também foram afetadas. No entanto, nenhuma das duas confirmou o ataque em resposta a questionamentos da imprensa. Os danos causados pelo ataque ainda estão sendo avaliados, mas as perdas já são estimadas em milhões de euros.
O motivo pelo qual os invasores obtiveram acesso remoto às configurações dos equipamentos de refrigeração praticamente sem problemas foi o simples desejo dos administradores de rede e dos proprietários de economizar dinheiro.
A fornecedora de equipamentos de refrigeração Danfoss revelou as causas da vulnerabilidade. Em um comentário à Reuters, representantes da fabricante dinamarquesa observaram que as unidades atacadas estavam executando firmware desatualizado. A empresa já havia recomendado repetidamente aos clientes que atualizassem os sistemas compatíveis e substituíssem os equipamentos antigos, mas eles se recusaram.
A Procuradoria de Paris anunciou a abertura de um inquérito criminal sobre o ciberataque. Além de identificar os autores, o que se revela bastante difícil, os investigadores pretendem determinar o número total de empresas afetadas e avaliar a real extensão dos danos.
