EUA alertam sobre ataques a freezers de supermercados e bases militares
CISA e FBI emitiram aviso conjunto sobre invasões a sistemas de refrigeração conectados à internet, atingindo supermercados, bases militares dos EUA e um banco de sangue na França.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
A CISA, agência americana de segurança cibernética e de infraestrutura, e o FBI, a polícia federal dos Estados Unidos, emitiram nesta quinta-feira um alerta conjunto sobre uma "ameaça cibernética em andamento" voltada a sistemas de refrigeração industrial conectados à internet. Segundo o comunicado, também assinado pelos Departamentos de Agricultura, Saúde e Transporte dos EUA, hackers vêm comprometendo equipamentos de controle remoto de câmaras frias e freezers em diversos países.
Parte dos equipamentos atingidos são unidades de refrigeração fabricadas pela Danfoss, empresa dinamarquesa de controles industriais, que havia parado de oferecer atualizações de segurança para esses sistemas mais antigos. Se explorada com sucesso, a falha permite alterar remotamente a temperatura dos equipamentos, o que pode causar risco de incêndio, perda de estoque e redução da vida útil dos sistemas.
Quem é afetado
Os ataques já atingiram supermercados na Europa, bases militares dos Estados Unidos — atualmente sob investigação do Departamento de Defesa americano — e ao menos um banco de sangue na França. O alerta classifica o problema como uma ameaça à infraestrutura crítica, com potencial de impacto nas cadeias de alimentos, agricultura, transporte e produtos médicos que dependem de refrigeração constante, como sangue e vacinas.
O que fazer agora
As recomendações das agências americanas, voltadas a empresas e instituições que operam sistemas de refrigeração conectados, são:
- Remover sistemas de controle remoto de refrigeração do acesso direto à internet;
- Trocar e fortalecer senhas padrão desses equipamentos, frequentemente deixadas sem alteração desde a instalação;
- Aplicar todos os patches de segurança disponíveis para os sistemas em uso;
- Substituir equipamentos que não recebem mais suporte do fabricante, como é o caso de parte dos sistemas Danfoss atingidos;
- Monitorar logs de acesso remoto para identificar tentativas de invasão.
Ainda não há confirmação oficial de autoria dos ataques, embora pesquisadores de segurança apontem o Irã como suspeito mais provável — hipótese que as autoridades americanas tratam como plausível, mas não confirmada publicamente.