O Federal Bureau of Investigation (FBI) e a Cybersecurity and Infrastructure Security Agency (CISA) emitiram um alerta conjunto sobre uma atividade cibernética intensa visando sistemas de refrigeração industrial e sistemas de monitoramento de cadeias de frio (Cold-chain) em todo o mundo. O alerta, que contou com a participação dos departamentos de Saúde, Agricultura e Transporte dos Estados Unidos, afirmou que os invasores buscam acessar unidades de controle de temperatura usadas em setores vitais, como saúde, produção de alimentos, instalações químicas e transporte.
Mecanismo de ataque e riscos resultantes
De acordo com o comunicado conjunto, os invasores exploram vulnerabilidades em unidades de controle eletrônico que carecem de atualizações de segurança ou que estão conectadas diretamente à internet. Esses dispositivos permitem que os operadores monitorem as temperaturas remotamente, gerenciem ciclos de degelo (Defrost cycles) e controlem o equipamento de refrigeração.
Os hackers utilizam técnicas que incluem bypass de autenticação (Authentication bypass), injeção de código arbitrário (Arbitrary code injection) ou a exploração de configurações fracas para modificar as temperaturas à força. Entre os principais riscos resultantes desses ataques estão:
- Deterioração de estoques de alimentos e produtos médicos sensíveis.
- Redução da vida útil dos equipamentos de refrigeração devido ao funcionamento irregular.
- Criação de riscos de incêndio devido à pressão sobre os sistemas.
- Perda de visibilidade e da capacidade de monitorar as temperaturas reais, impedindo os operadores de detectar falhas.
O que esta ameaça realmente muda?
Esta ameaça representa uma transição perigosa de ataques que visam dados digitais para ataques que visam a tecnologia operacional (OT), onde vulnerabilidades de software levam a resultados físicos tangíveis no mundo real. Não se trata mais apenas de roubo de informações, mas tornou-se uma ameaça direta à segurança alimentar e à segurança pública.
A Europa já testemunhou as consequências desses ataques; entre 250 e 350 supermercados na França sofreram ataques em outubro passado que levaram à ativação das funções de degelo e ao aumento das temperaturas. Além disso, o Établissement Français du Sang (EFS) relatou um incidente que afetou as configurações de refrigeração em três instalações de armazenamento de produtos sanguíneos.
Medidas de proteção recomendadas
Para enfrentar essas ameaças, as agências americanas forneceram uma série de recomendações técnicas para as organizações:
- Isolamento de sistemas: Separar os sistemas de tecnologia operacional (OT) das redes de negócios públicas.
- Segurança de acesso: Remover as unidades de controle da internet pública e garantir qualquer acesso remoto necessário.
- Gestão de identidade: Alterar as senhas padrão e aplicar políticas de autenticação fortes.
- Atualização contínua: Aplicar todas as atualizações de segurança disponíveis para corrigir vulnerabilidades.
- Monitoramento físico: Impor limites de temperatura seguros para evitar que os controladores operem fora das faixas aceitáveis.