Ciberataques visam sistemas de refrigeração de supermercados na Europa

Supermercados em toda a Europa foram atingidos por um suposto ciberataque que afeta suas geladeiras e freezers, levantando preocupações sobre a vulnerabilidade de hardware conectado à internet. Até segunda-feira, relatórios de notícias indicaram incidentes afetando supermercados na Bélgica, Luxemburgo, Suécia, Irlanda, Países Baixos e Estônia.

Impacto nos Varejistas

Vários gerentes de lojas relataram que as temperaturas dos refrigeradores subiram repentinamente para até 50 graus Celsius. Isso segue incidentes semelhantes na França no mês passado, onde os atacantes parecem ter manipulado remotamente mecanismos de descongelamento para causar superaquecimento. Em um caso relatado por um porta-voz da Coop, um sistema de refrigeração começou a gerar calor.

Impactos específicos relatados pelos varejistas incluem:

• Carrefour: Um porta-voz confirmou que 15 de suas 700 lojas foram afetadas, embora nenhuma de suas maiores lojas "hipermercado" esteja entre elas.
• Colruyt (Spar): Um porta-voz afirmou que geladeiras em "cerca de cinco" lojas Spar foram afetadas, embora nenhuma loja Colruyt tenha sido afetada.
• ICA: Um porta-voz confirmou um "incidente durante a noite afetando um pequeno número de lojas ICA operando fora da rede central da ICA" que afetou geladeiras e freezers.
• Coop: Um porta-voz disse que sete de suas 800 lojas foram afetadas, descrevendo a situação como "contida e sob controle".
• Delhaize: Um porta-voz afirmou que a empresa está ciente de um "incidente de TI afetando os sistemas de refrigeração em várias lojas Delhaize".

Análise de Especialistas e Preocupações de Segurança

Pesquisadores de segurança cibernética ofereceram visões diferentes sobre a natureza dos ataques. Ken Munro, um pesquisador de segurança cibernética, sugeriu que supermercados deveriam ter desconectado seus refrigeradores e dispositivos de monitoramento da internet, afirmando: "Não aceito qualquer outra desculpa ... especialmente à luz dos ataques anteriores [na França]". Ele também expressou a crença de que um "copycat" pode estar por trás dos ataques de segunda-feira.

Inti De Ceukelaire, outro pesquisador cibernético, sugeriu que os incidentes indicam que alguns varejistas não tomaram as medidas necessárias após os ataques na França, afirmando: "Parece que alguns deles simplesmente não foram atualizados, o que é bastante ridículo". De Ceukelaire também observou que a recorrência de tais ataques sugere que uma nação hostil pode ser responsável.

Tom Hegel, um pesquisador da SentinelOne, observou que, uma vez que um atacante opera esses controles, funções legítimas como descongelamento podem se tornar ferramentas de interrupção. "Alterar uma configuração pode destruir estoque físico, não apenas interromper um sistema de computador", disse Hegel.

Vulnerabilidades Mais Amplos

Os incidentes destacaram os riscos associados a dispositivos inteligentes conectados à internet. Embora não haja evidências de que aparelhos domésticos estejam sendo alvo nestes ataques específicos de supermercado, pesquisadores demonstraram anteriormente vulnerabilidades em dispositivos como geladeiras inteligentes Samsung.

No Reino Unido, pesquisadores da UK Cyber Defence identificaram mais de 800 interfaces de refrigeração e controle de edifícios associadas a varejistas britânicos que podem ser acessadas via internet pública. Embora isso não garanta que possam ser hackeados, isso os deixa expostos a atacantes explorando vulnerabilidades de software ou senhas fracas.

Fontes (em inglês)

• bbc.co.uk: Battery fire on flight from Gatwick was 'so fast', passenger says - BBC News
• majorcadailybulletin.com: British Airways flight from London to Palma forced to return after technical emergency
• bbc.com: If hackers can take control of a supermarket freezer, how vulnerable is other tech?
• politico.eu: Europe’s supermarkets hit by new wave of cyberattacks targeting fridges – POLITICO

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.