Atacantes assumiram o software que controla a refrigeração de supermercados na França e mandaram as câmaras frias esquentarem e permanecerem quentes. Dano físico em cadeia de alimentos, sem roubo de dados.
Os números, pela BBC: cerca de 400 de 15.000 lojas afetadas, com a Intermarché e a Netto somando 180 lojas mais 100 desconectadas às pressas. A Coopérative U perdeu mais de 100, a Carrefour 80 de 6.000, e a Monoprix 5%. As câmaras ficaram a 50 graus por seis horas durante a madrugada. Duas lojas na Alsácia perderam 270 mil euros somadas, e o total nacional é esperado na casa dos milhões.
O detalhe que muda a categoria do risco
O acesso foi pelo software da Danfoss, que controla a refrigeração remotamente. E a frase que interessa é a que a BBC atribui à empresa: os equipamentos afetados eram modelos antigos cuja atualização de segurança não era possível contra um risco que já tinha sido identificado.
Não faltou alerta: faltou caminho de correção para o equipamento que estava em uso. O risco tinha sido identificado, o patch não existia para o modelo, e o ativo seguiu ligado, com controle remoto exposto, porque a operação dependia dele.
A cadeia de frio já tinha sido avisada
Não é o primeiro caso da categoria: o ataque à Nichirei que parou a cadeia do KFC no Japão e o caso Fairlife, do grupo Coca-Cola, com o Anubis desenharam a mecânica na cold chain global. A diferença do caso francês é o grau: nem ransomware precisou. O controle remoto do equipamento bastou para o dano físico.
E a resposta institucional subiu de nível: o comissário europeu de Alimentação, Christophe Hansen, registrou que o uso da comida como arma virou realidade, e o Ministério Público de Paris abriu investigação de cibercrime chamando o caso de ataque em larga escala à refrigeração de grandes redes.
A auditoria que o caso impõe
A pergunta é uma só e vale para indústria, varejo, saúde e logística: quanto do seu parque operacional está num modelo que a própria fabricante não consegue atualizar?
Essa lista, e não a de alertas do antivírus, é a que determina onde o próximo incidente vai nascer. Para cada item dela, o desenho é de compensação: segmentação de rede, VPN no acesso remoto, alarme local independente do software, failsafe térmico no equipamento e plano de resposta que inclua dano físico, com o time de operação ensaiando junto com o de TI.
Conclusão
O caso francês é o ransomware sem ransomware: sem criptografia, sem roubo de dados, sem pedido. Só o controle de um equipamento esquecido num modelo sem patch, apontado para o dano físico.
A cadeia de frio foi o aviso três vezes (Nichirei, Fairlife, agora a França), e a resposta de cada uma vale para a próxima: o parque que não recebe patch existe em toda operação, e inventariá-lo é o trabalho que antecede qualquer firewall. O próximo caso vai nascer na lista que a sua operação ainda não fez.