Alerta Nacional sobre Vulnerabilidades em Cadeia de Frio
Um alerta conjunto de alto nível foi emitido pelas principais agências de segurança cibernética dos Estados Unidos, que advertem sobre uma ameaça cibernética contínua direcionada a unidades de refrigeração industrial e sistemas de monitoramento de cadeia de frio. A advertência abrange instalações em supermercados, bases militares e, em um caso específico, um banco de sangue, revelando um novo fronte de ataque que vai além do digital para causar impactos físicos.
A Agência de Segurança Cibernética e Infraestrutura (CISA), o FBI e outros departamentos federais detalharam em uma declaração conjunta que hackers estão ativamente direcionando e comprometendo sistemas de refrigeração conectados à internet e de monitoramento de temperatura em supermercados e centros de armazenamento a frio. As agências classificaram os alvos como parte da infraestrutura crítica, englobando os setores de alimentos, agricultura, transporte e medicamentos.
“Se explorados com sucesso, os atores podem alterar a temperatura e possivelmente causar impactos físicos, como riscos de incêndio, perda de inventário e alterações no tempo de vida útil do sistema”, alertam as agências governamentais. A advertência surge após ondas sucessivas de ataques cibernéticos contra unidades de refrigeração industrial no Reino Unido e na Europa nas últimas semanas, que permitiram aos invasores elevar temperaturas em frigoríficos e câmaras de resfriamento em pelo menos doze países, estragando alimentos congelados e destruindo colheitas.
Entre os sistemas afetados estavam unidades de refrigeração controladas remotamente fabricadas pela empresa dinamarquesa Danfoss, que havia interrompido a fornecer atualizações de segurança para os freezers de seus clientes. Os hackers também visaram um banco de sangue na França, logrando elevar a temperatura em unidades refrigeradas que armazenavam doações de sangue, embora o ataque tenha sido contido antes de comprometer os estoques. O Departamento de Defesa dos EUA investiga uma série de invasões targeting freezers operados pelas forças militares, conforme reportado inicialmente pela Signal and Silence.
Embora o governo dos EUA não tenha atribuído os ataques a um grupo específico ou governo, pesquisadores de segurança amplamente atribuem os ataques ao Irã, e autoridades norte-americanas também suspeitam que o país seja o provável responsável. Em um fato separado, os departamentos alertaram que os hackers podem tentar “forçar as unidades em ciclos contínuos de aquecimento e degelo, o que pode causar perda generalizada de inventário e riscos aos equipamentos”.
As agências governamentais enfatizam a necessidade urgente de ações defensivas. Recomendações incluem a remoção de sistemas de controle remoto da internet, alteração e fortalecimento de senhas, aplicação de patches quando possível e aposentamento de equipamentos que não recebam mais suporte do fabricante. “Cada organização que depende de sistemas de refrigeração e monitoramento deve assumir que pode ser um alvo”, declarou o chefe de segurança cibernética interino da CISA, Chris Butera.
Com informações de: TechCrunch Security & AI