Crescimento de ataques a sistemas de refrigeração
Agências governamentais dos EUA, incluindo a Agência de Segurança de Infraestrutura e Cibersegurança (CISA) e o Federal Bureau of Investigation (FBI), emitiram alertas urgentes para instituições que operam nos setores de saúde, químico, de alimentos e de transportes, sobre a necessidade de reforçar a segurança dos sistemas de controle industrial de refrigeração e monitorar as cadeias de suprimento a frio. Essa medida ocorre na sequência de uma onda de ciberataques direcionados a geladeiras e freezers em grandes redes de lojas e bancos de sangue em toda a Europa, o que causou pesadas perdas financeiras.
Natureza da ameaça e consequências
Em 11 de outubro passado, centenas de lojas foram alvo de ataques nos quais os invasores elevaram as temperaturas das geladeiras para 50 graus Celsius e colocaram os freezers no modo de descongelamento, resultando em deterioração de alimentos e surtos de incêndio em alguns casos. Além disso, esta semana registrou uma segunda onda que atingiu mais de 100 lojas e bancos de sangue, embora a rápida intervenção dos funcionários tenha evitado danos às amostras médicas.
As estimativas indicam que os invasores estão explorando vulnerabilidades em unidades de controle desatualizadas ou diretamente conectadas à internet, ignorando autenticações ou injetando códigos para controlar remotamente as configurações de temperatura, impondo ciclos contínuos de aquecimento que danificam estoques e equipamentos.
O que as instituições devem fazer?
As agências americanas enfatizam que a medida mais eficaz é desconectar completamente os sistemas de controle da internet. Caso o acesso remoto seja necessário, esses sistemas devem ser protegidos por firewalls ou dispositivos de borda especializados. As recomendações de segurança também incluem:
- Isolar dispositivos de tecnologia operacional (OT) de redes públicas.
- Restringir o acesso apenas a identidades confiáveis.
- Aplicar políticas de senhas fortes e usar autenticação multifator resistente a phishing.
- Atualizar sistemas regularmente e manter backups fora do site.
- Ativar registros de monitoramento e auditoria de segurança.
De acordo com dados da empresa de inteligência digital Censys, o número de unidades de controle de refrigeração expostas à internet caiu de 6.695 em 9 de outubro para 3.124 em 5 de novembro, indicando uma resposta inicial dos operadores para mitigar os riscos.