Resumo:
O governo dos EUA emitiu recentemente um alerta de segurança informando que os equipamentos de refrigeração industrial enfrentam "ameaças cibernéticas persistentes". Este alerta surge no momento em que ataques cibernéticos em grande escala direcionados a freezers, equipamentos de refrigeração e sistemas de monitoramento da cadeia de frio ocorreram em muitos lugares ao redor do mundo. As áreas afetadas afetaram supermercados, câmaras frigoríficas, instituições de armazenamento de sangue e bases militares dos EUA.
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA), o Federal Bureau of Investigation (FBI) e vários departamentos federais declararam conjuntamente que os invasores têm como alvo sistemas de controle de refrigeração e equipamentos de monitoramento de temperatura conectados à Internet. Esses sistemas são amplamente utilizados em áreas de infraestrutura crítica, como alimentos, agricultura, transporte, logística farmacêutica e armazenamento da cadeia de frio.
O governo dos EUA destacou que, uma vez bem-sucedido o ataque, os hackers podem modificar remotamente as configurações de temperatura do equipamento, causando assim impactos físicos reais, incluindo riscos de incêndio, perda de estoque, redução da vida útil do equipamento e interrupções operacionais. A agência enfatizou que qualquer organização que dependa de sistemas de refrigeração e monitoramento de temperatura para operar deve presumir que eles podem ser alvos.
Este aviso decorre de uma série de incidentes na rede do sistema de cadeia de frio que ocorreram recentemente na Europa e nos Estados Unidos. Nas últimas semanas, equipamentos de refrigeração industrial no Reino Unido e em muitos países europeus sofreram pelo menos duas rodadas de ataques em grande escala. Os hackers aumentaram a temperatura do equipamento de congelamento manipulando o sistema de controle remoto, fazendo com que os alimentos congelados originalmente armazenados descongelassem e se deteriorassem, e os produtos agrícolas fossem danificados. Mais de dez países foram afetados.
Na última ronda de ataques na Europa, a temperatura dos equipamentos de refrigeração dos supermercados na Suécia, Bélgica, Luxemburgo e Irlanda aumentou artificialmente, forçando o descarte de uma grande quantidade de alimentos. Algumas empresas retalhistas confirmaram que os seus sistemas de refrigeração foram adulterados ilegalmente, resultando na indisponibilidade para venda de produtos congelados e refrigerados nas prateleiras.
A investigação mostra que alguns dos equipamentos afetados são da Danfoss, uma empresa dinamarquesa de tecnologia de refrigeração. Como alguns modelos pararam de receber atualizações de segurança, os pesquisadores acreditam que esses dispositivos possuem vulnerabilidades conhecidas que os tornam alvos mais fáceis.
Além da cadeia de abastecimento alimentar, a indústria médica também foi afetada. O sistema de refrigeração de um banco de sangue francês foi recentemente alvo de hackers. O agressor tentou aumentar a temperatura do equipamento refrigerado que armazena amostras de sangue doadas. Felizmente, as agências relevantes descobriram a anomalia a tempo e evitaram novos ataques antes que as reservas de sangue fossem comprometidas.
Ao mesmo tempo, o Departamento de Defesa dos EUA também está investigando uma série de incidentes incomuns envolvendo equipamentos de refrigeração em bases militares. Segundo relatos, desde agosto deste ano, equipamentos de refrigeração em supermercados militares em múltiplas bases militares nos Estados Unidos falharam um após o outro, afetando cerca de seis instalações de abastecimento militar. Os investigadores estão avaliando se os incidentes fizeram parte de um ataque cibernético organizado.
EUA as autoridades não atribuíram oficialmente o incidente a nenhuma organização ou país específico, mas várias instituições de investigação em segurança acreditam que o Irão pode estar relacionado com estes ataques. Algumas autoridades dos EUA e especialistas da indústria também listaram o Irão como um dos principais suspeitos. No entanto, até agora, o governo dos EUA não anunciou a conclusão final da investigação.
O boletim de segurança conjunto também aponta que os invasores podem não apenas aumentar a temperatura ou forçar o equipamento a entrar nos modos de aquecimento e descongelamento, mas também interferir na visualização dos dados de temperatura em tempo real pelos operadores, dificultando assim o monitoramento e o descarte. Além da deterioração de alimentos e produtos farmacêuticos, o risco de danos aos equipamentos e a exposição do consumidor a produtos armazenados de forma insegura não podem ser ignorados.
Para reduzir os riscos, o governo dos EUA recomenda que as empresas relevantes tomem medidas de proteção imediatas, incluindo a remoção de sistemas de controlo remoto da rede pública, o reforço da segurança das palavras-passe, a instalação imediata de patches de software, o isolamento de redes corporativas e redes de controlo industrial e a eliminação progressiva de equipamentos antigos que deixaram de ser suportados e atualizados.
EUA autoridades de segurança cibernética disseram que tais incidentes provam mais uma vez que muitos dispositivos de infraestrutura aparentemente comuns se tornaram novos alvos para ataques cibernéticos. Desde congeladores de supermercados a sistemas de armazenamento de sangue e equipamentos de cadeia de frio de bases militares, qualquer sistema de controlo industrial que esteja ligado à Internet e que não tenha proteção adequada pode ser utilizado para realizar sabotagem no mundo real. À medida que o âmbito dos ataques continua a expandir-se, a indústria global da cadeia de frio enfrenta desafios cada vez mais graves em matéria de cibersegurança.
Comentários