Vários países europeus testemunharam uma onda de ataques cibernéticos que visaram sistemas de refrigeração em grandes redes de lojas, levando a interrupções operacionais generalizadas e perdas de produtos alimentícios. Os ataques afetaram mais de 115 lojas na Bélgica, Holanda, Suécia, Luxemburgo, Irlanda e Estônia.
Natureza do ataque e seu impacto
Os atacantes exploraram vulnerabilidades de segurança nas unidades de controle dos sistemas de refrigeração para acessá-los remotamente, alterando as configurações de temperatura ou ativando o modo de "descongelamento" (defrosting) de forma forçada. Em alguns casos, as temperaturas foram elevadas para 50 graus Celsius, tornando impossível manter a segurança dos alimentos congelados e forçando os gerentes das lojas a descartar grandes quantidades de estoque.
Empresas como ICA, Coop, Ahold Delhaize e Carrefour confirmaram a ocorrência dos incidentes, observando que o impacto variou desde a parada total dos sistemas de refrigeração até a ativação não autorizada de funções de aquecimento. A empresa Sabcobel, fornecedora técnica de vários locais afetados, explicou que o ataque explorou vulnerabilidades semelhantes às observadas em ataques análogos ocorridos no mês passado na França.
Por que esta notícia é importante?
Este incidente destaca os riscos de segurança crescentes associados à Internet das Coisas (IoT) na infraestrutura crítica do setor comercial. A dependência de sistemas de refrigeração conectados à rede sem segurança adequada torna as lojas vulneráveis a ataques que podem levar a perdas materiais diretas e à interrupção das cadeias de suprimentos alimentares.
O que muda na prática?
Especialistas técnicos indicaram que apenas atualizar o software não é suficiente para proteger esses sistemas, pois a proteção eficaz exige ajustes na infraestrutura física e o gerenciamento dos dispositivos por meio de conexões de internet seguras e criptografadas. Estes incidentes levam as empresas a reavaliar os protocolos de acesso remoto para sistemas de controle industrial (ICS), a fim de garantir que não fiquem expostos a invasões através de redes públicas.