Incidentes recentes evidenciam risco físico de ciberataques
Na noite de domingo, um grupo ainda desconhecido invadiu milhares de sistemas de refrigeração remotos espalhados por centenas de lojas de supermercado na França, elevando a temperatura, estragando alimentos e provocando incêndios.
Em agosto, um ataque de ransomware interrompeu os sistemas de gestão de edifícios de um hospital no Canadá, comprometendo o controle de acesso de portas, o monitoramento central de climatização e a emissão de crachás para o pessoal.
Há três anos, ciberataques atingiram cassinos em Las Vegas, deixando máquinas de slot sem energia, bloqueando quiosques de pagamento e caixas eletrônicos, além de impedir o acesso aos quartos quando as chaves eletrônicas pararam de funcionar.
“Hold my beer, have fun getting into your offices,” disse Tim Beasley, consultor sênior de resposta a incidentes da Semperis, ao The Register. A polícia precisou arrombar portas e quebrar vidros para que o cliente recuperasse o acesso ao edifício.
Segundo relatório da Armis Labs da ServiceNow publicado recentemente, 73% das organizações que possuem sistemas de automação de edifícios (BAS) foram alvo de ataques de ransomware, e a mesma proporção reconhece ter explorado vulnerabilidades em pelo menos um desses sistemas; ainda, 91% dos BAS utilizam protocolos inseguros, ampliando a superfície de ataque.
Michael Freeman, diretor sênior de pesquisa de ameaças da ServiceNow, afirmou que os sistemas BAS oferecem um local onde os atacantes podem se esconder, pois são mais fáceis de comprometer e de ocultar. Ele acrescenta que a inteligência artificial permite identificar bugs em sistemas operacionais obscuros como VxWorks ou variantes antigas de Unix, tornando desnecessário o conhecimento especializado em OT para executar ataques destrutivos.
A Dragos, que monitora reclamações de grupos de ransomware em sites de vazamento, registra aumento constante desde 2022, conforme afirma Lexie Mooney, analista sênior de ameaças da Dragos.
Com informações de: The Register