Falhas de refrigeração estragam alimentos em seis países europeus; suspeita-se de ciberataque

A interrupção ocorreu durante a noite de 2 de novembro e afetou varejistas na Bélgica, em Luxemburgo, na Suécia, na Irlanda, nos Países Baixos e na Estônia. Várias empresas e fornecedores descrevem uma interferência maliciosa nos controles de refrigeração. A Sabcobel, que opera os sistemas de refrigeração da Delhaize e fabrica alguns dos equipamentos afetados, classifica o incidente como um ciberataque. Mas não foi demonstrado que uma única operação conecte os seis países.⁠1⁠2

Os danos físicos estão mais bem estabelecidos do que a explicação digital. Alimentos foram retirados de venda, funcionários enfrentam a limpeza e algumas lojas fecharam temporariamente. Outras permaneceram abertas ou reabriram. Ainda não há um levantamento completo do estoque perdido, um cronograma confirmado para a restauração em todos os locais afetados nem um invasor identificado.⁠1⁠2

A estimativa de Hoeilaart veio do gerente da unidade, que falou ao veículo de notícias belga Het Laatste Nieuws, segundo a BBC. Ela abrange produtos descartados em uma única loja na região de Flandres, na Bélgica, e não representa uma perda nacional auditada. Relatos da imprensa local estimam perdas alimentares mais amplas em milhões de euros, mas não foi estabelecido um total ou uma tonelagem combinados confiáveis. A estimativa da unidade não pode simplesmente ser somada a essas alegações mais amplas: as mesmas perdas podem já estar incluídas.⁠1

Cerca de 40 supermercados Delhaize foram afetados no total entre Bélgica e Luxemburgo — não 40 em cada país. A Carrefour relatou interrupções em 15 lojas belgas e disse que medidas imediatas mantiveram todas as suas lojas abertas. O Colruyt Group, que opera lojas Spar belgas por meio de franquias, disse que cinco lojas tiveram seus sistemas de refrigeração atacados. Esses são relatos específicos de cada varejista, não um levantamento consolidado de todos os estabelecimentos afetados.⁠1

Nos Países Baixos, as vítimas relatadas incluíram açougues e pequenas lojas de bairro. Um porta-voz da Danfoss disse à emissora neerlandesa NOS que as temperaturas de refrigeração e dos freezers foram alteradas durante a noite em pelo menos 17 estabelecimentos. Essa é uma contagem de estabelecimentos, não de 17 unidades de supermercados. Também mostra por que as consequências vão além das maiores redes de supermercados.⁠6

A SuperValu, da Irlanda, informou que sistemas de refrigeração foram afetados em 13 supermercados. A proprietária, Musgrave Group, descreveu um incidente cibernético limitado a um «modelo específico» de refrigerador. Essa ressalva importa: não significa que todas as unidades de refrigeração dessas lojas tenham falhado nem que toda a rede SuperValu tenha sido afetada. Não foi estabelecido um total verificado de perdas na Irlanda ou um prazo completo para a restauração.⁠1

Portanto, o custo não se limita aos alimentos que estavam dentro de um freezer que falhou. Uma loja também pode perder tempo de funcionamento enquanto os funcionários retiram o estoque e retomam as operações. A estimativa do gerente de Hoeilaart deixa essa distinção clara: a conta dos alimentos já era substancial, e o fechamento representou uma perda adicional.

Em Sjöbo, no sul da Suécia, uma unidade da ICA informou que alguém ajustou seus refrigeradores e freezers para 50°C, o equivalente a 122°F. Esse relato se refere à alteração de uma configuração do controlador — não prova que as câmaras ou seu conteúdo tenham realmente atingido essa temperatura. A unidade fechou mais cedo e reabriu posteriormente. A ICA disse que o incidente afetou um pequeno número de lojas que operam fora de sua rede central e que estava prestando apoio a elas. A empresa não relatou uma invasão da própria rede central.⁠1

Outra unidade, a ICA Baronen, em Estocolmo, publicou um aviso informando que todos os seus freezers estavam quebrados por causa de um ciberataque. O gerente de vendas da loja situou o incidente às 2 a.m., horário local, e a descoberta às 5:30 a.m. Esses horários descrevem a experiência de uma loja, não horários confirmados de início e detecção da interrupção mais ampla na Europa.⁠2

A contagem de unidades suecas da Coop afetadas aumentou entre os relatos publicados em 2 de novembro: o relato anterior do The Independent mencionava seis lojas afetadas; o relato posterior da BBC indicou sete entre 800. O número posterior substitui a contagem anterior, embora o motivo da mudança não tenha sido explicado. A Coop disse à BBC que a situação estava «atualmente contida e sob controle» — uma afirmação mais restrita do que confirmar que todas as câmaras voltaram a funcionar e que todo o estoque descartado foi reposto.⁠2⁠1

A emissora estoniana ERR identificou um supermercado Selver como afetado. A fornecedora Kitman Coldtech também descreveu um cliente de rede de supermercados afetado e configurações alteradas para +50°C, sem identificar a rede nesse relato. Esses relatos não comprovam a existência de duas vítimas distintas, e a configuração novamente não deve ser confundida com uma temperatura medida dos alimentos.⁠21⁠2

A explicação mais específica sobre como a refrigeração foi interrompida vem da Sabcobel. A empresa disse que os evaporadores — as partes do sistema de refrigeração que ajudam a fornecer resfriamento — foram colocados em modo de degelo, fazendo as unidades aquecerem. O diretor-executivo Stephan Moelans disse à Belga que se tratava de um ciberataque e descreveu um esforço ativo para isolar os equipamentos.⁠1

Moelans disse que o trabalho de proteção começou após os ataques anteriores na França e que as unidades afetadas precisavam de modificações físicas, não apenas de mudanças de software. Ele recomendou administrar os refrigeradores por meio de uma conexão segura à internet e disse que a maioria dos clientes da Sabcobel havia feito a mudança após os ataques na França. Esse é o relato do fornecedor sobre sua resposta e a proteção recomendada — não uma prova de que todas as unidades vulneráveis foram modificadas ou de que a exposição restante foi eliminada.⁠1

Em 14 de outubro, noticiamos que centenas de supermercados franceses haviam descartado alimentos frescos e congelados depois que invasores manipularam remotamente os controles de refrigeração. O relato de novembro sobre o modo de degelo se assemelha àquele mecanismo anterior. O que mudou foi o alcance geográfico relatado das interrupções na refrigeração; o que ainda não surgiu são provas forenses que conectem os ataques na França a todos esses novos incidentes.

A Ahold Delhaize também informou à polícia, em outubro, uma atividade suspeita em sua infraestrutura. Não há uma ligação demonstrada entre essa atividade e as falhas de refrigeração de novembro. Semelhanças de horário e efeitos entre varejistas justificam uma investigação, mas não provam a existência de um único autor, de uma plataforma comprometida ou de uma única via de acesso aos equipamentos.⁠2

As agências nacionais de cibersegurança da Bélgica e da Suécia estão monitorando o incidente. O Centro Nacional de Cibersegurança do Reino Unido disse que estava trabalhando com parceiros internacionais e com o setor para entender o que aconteceu; nenhum incidente afetando o Reino Unido havia sido relatado. Essas respostas não estabelecem uma causa comum nos seis países.⁠1

Para os varejistas, o teste agora é prático e também forense: refrigeração confiável, reposição do estoque e nenhuma nova interrupção. Reabrir uma loja ou desconectar um controlador é um avanço. Ainda não é um balanço final dos alimentos perdidos nem uma confirmação de que a falha foi solucionada.