Mais de 100 lojas de retalho em vários países europeus sofreram graves perturbações técnicas nos sistemas de refrigeração e congelamento, onde as definições de temperatura foram manipuladas remotamente, chegando em algumas unidades aos 50 graus Celsius, o que resultou na deterioração de grandes quantidades de alimentos. Este incidente ocorre apenas três semanas após uma onda de ataques semelhantes que visou o setor de retalho em França.
Natureza da vulnerabilidade de segurança
Especialistas em segurança e investigadores confirmaram que os ataques visaram unidades de controlo de refrigeração ligadas diretamente à Internet, especificamente modelos das empresas Danfoss e Copeland. O investigador de segurança Kevin Beaumont indicou que todos os dispositivos comprometidos possuíam interfaces de gestão acessíveis via Internet, e muitos deles são produtos obsoletos (End-of-Life) que já não recebem atualizações de segurança.
Por sua vez, a empresa Danfoss esclareceu que instruiu os seus clientes, a 13 de outubro, a desconectar estes sistemas diretamente da Internet e a utilizar redes seguras, mas um número de lojas não cumpriu estas recomendações. A empresa de cibersegurança Lupovis também relatou a deteção de tentativas de início de sessão suspeitas utilizando credenciais de fábrica (Factory-default credentials) durante o período entre 20 e 30 de outubro.
O que muda na prática?
Estes ataques levantam questões sobre a segurança da infraestrutura da Internet das Coisas (IoT) em setores vitais. Os especialistas explicam que a simples atualização de software pode não ser suficiente em alguns casos, uma vez que alguns dos dispositivos afetados requerem modificações físicas para garantir a sua segurança. Dados emitidos pela empresa Censys confirmam que ainda existem centenas de interfaces de sistemas Danfoss StoreView disponíveis para acesso público via Internet globalmente, apesar da diminuição dos números em França após os primeiros ataques.
Impacto geográfico e setorial
A lista de países afetados incluiu Bélgica, Suécia, Irlanda, Países Baixos, Luxemburgo, Estónia, Finlândia, Itália e Portugal. Grandes cadeias comerciais como Delhaize, Carrefour e ICA anunciaram que as suas filiais foram afetadas, o que levou as autoridades na Bélgica a abrir uma investigação oficial sobre o incidente. O Comissário de Agricultura da União Europeia, Kristof Hansen, descreveu estes ataques como uma tentativa deliberada de interromper as cadeias de abastecimento alimentar e minar a confiança do consumidor.