No que especialistas em cibersegurança estão chamando de "bizarro e sem precedentes" — uma frase que, francamente, perdeu todo o significado na era de tudo conectado à internet —, hackers sobrescreveram remotamente os termostatos digitais que controlam centenas de corredores refrigerados de supermercados em toda a França pouco antes da meia-noite do último domingo. As temperaturas em milhares de congeladores, geladeiras e armários refrigerados foram elevadas de até -27°C (-16,6°F) para bem acima de 50°C (122°F). Nas quatro a seis horas seguintes, a comida dentro deles primeiro descongelou, depois começou lentamente a cozinhar. Um supermercado na Normandia relatou congeladores levados a 80°C (176°F). Em algumas lojas, o calor extremo provocou incêndios, acionando sprinklers e causando danos por água. Nada diz "conveniência moderna" como um congelador que também funciona como crematório.

Funcionários que chegaram cedo para repor as prateleiras relataram ter levado uma rajada de ar quente, como ao abrir um forno. "Foi uma catástrofe", disse um trabalhador do grande supermercado Intermarché no subúrbio sudoeste de Issy-les-Moulineaux, em Paris. "Eles elevaram os congeladores aqui para 62°C. Tudo teve que ser jogado fora. Foi um desperdício enorme." A equipe trabalhou até quase meia-noite de segunda-feira refazendo pedidos e repondo estoque. "Felizmente, conseguimos quase voltar ao normal no mesmo dia", acrescentou outro funcionário, presumivelmente com os dentes cerrados. "Mas tivemos que limpar tudo nos congeladores."

Suposições iniciais de falha isolada rapidamente deram lugar à realidade: até 700 lojas — incluindo as redes Intermarché, Coopérative U, Carrefour, Leclerc e Monoprix, além de independentes menores — foram atingidas por um ciberataque. Dominique Schelcher, presidente da Coopérative U, disse que 80 de seus 2.000 supermercados foram alvo. "Este é um ataque completamente sem precedentes, inesperado e extremamente grave", disse ele à rádio francesa. "Em toda a minha carreira profissional, nunca vi nada parecido." O Ministério Público de Paris abriu imediatamente uma investigação sobre o mais recente de uma série de ciberataques que fizeram da França o país mais hackeado da Europa.

Gérôme Billois, sócio da empresa de cibersegurança Wavestone, disse que o hack tinha as marcas de sabotagem política. "Os dois cenários mais viáveis são: ou foi um grupo de jovens ou ativistas que queriam explodir alguns congeladores para provar o que podiam fazer, ou foi um ataque desestabilizador, o que chamamos de sabotagem, por atores estatais internos ou externos", disse ele. "Quanto à assinatura do ataque, o cenário mais provável ainda é um ataque de desestabilização — projetado para transmitir à população a mensagem de que ela não está segura, para passar a impressão de que o governo está desmoronando e, em última análise, para instilar medo. Atualmente, há dois atores internacionais conhecidos por fazer esse tipo de coisa: Irã e Rússia."

Os hackers piratearam controladores fornecidos pela empresa dinamarquesa Danfoss. A maioria dos corredores refrigerados de supermercados está conectada à internet para manutenção remota e alertas de falha. Investigações iniciais sugerem que os hackers desativaram os sistemas de alarme antes de adulterar os termostatos, ou estenderam o programa de degelo por várias horas para evitar disparar alarmes. A Danfoss disse que identificou falhas de segurança no ano passado e "há muito recomendava" que os clientes instalassem atualizações ou substituíssem sistemas obsoletos sem suporte. As unidades afetadas estavam "executando firmware desatualizado", disse. O centro de alerta de ciberataques da França, ANSSI, confirmou que supermercados usando controladores de duas outras empresas também foram alvo.

Marta Rybczyńska, especialista e pesquisadora em cibersegurança, disse ter encontrado avisos de segurança anteriores sobre congeladores antigos de supermercado executando software desatualizado e modelos mais novos sem firmware atualizado. "Alguns desses congeladores não tinham suporte dos fabricantes há vários anos e havia avisos dizendo que deveriam ser substituídos. Outros congeladores eram mais novos, mas o software não havia sido atualizado", disse ela. "Os hackers encontraram essas fraquezas e as usaram." Ela acrescentou: "Muitos dos congeladores parecem t