Hackers invadem os sistemas de segurança dos supermercados europeus, incluindo geladeiras e freezers

PN - Frigoríficos e congeladores de supermercados em sete países europeus apresentaram defeitos , com os seus termostatos a serem remotamente regulados, em alguns casos, para 50°C (122°F).

A UE condenou o que considerou "uma tentativa deliberada de perturbar a nossa cadeia de abastecimento alimentar e minar a confiança dos consumidores nela".

O ataque atingiu frigoríficos em filiais belgas do Carrefour, Intermarché e Ikea, Coop e ICA na Suécia, Delhaize em Luxemburgo, Kesko na Finlândia, SuperValu na Irlanda e lojas na Estónia.

Aparentemente, tratava-se de uma repetição dos ataques ocorridos três semanas antes, quando varejistas franceses tiveram que descartar grandes quantidades de alimentos devido ao superaquecimento repentino de suas geladeiras, resultado de hackers anônimos que assumiram o controle de seus softwares de gerenciamento de eletrodomésticos expostos à internet.

Algo semelhante pode ter acontecido nos EUA no início de agosto, quando uma série de misteriosos defeitos em geladeiras afetou os refeitórios de pelo menos seis bases militares. O Pentágono está investigando uma possível invasão cibernética.

Tem-se receio de que isso sinalize uma nova frente em táticas de ciberataques e hackers. Os frigoríficos não são os únicos aparelhos com os seus controlos expostos a hackers. Muitos fornos, máquinas de lavar roupa, máquinas de lavar loiça e sistemas de aquecimento central estão ligados à internet, permitindo o acesso remoto e o controlo automatizado.

Nenhum grupo de "hacktivistas" com motivações políticas reivindicou a autoria do ataque, e nenhuma quadrilha de ransomware explorou a vulnerabilidade para exigir pagamento dos supermercados – o que, de qualquer forma, seria difícil, pois o dano já está feito quando seus refrigeradores superaquecem.

“Os dois cenários de atribuição mais plausíveis para mim são algum tipo de sinalização e demonstração de capacidade baseada em Estado ou algum tipo de hacker solitário que esteja realizando esses ataques por motivos pessoais”, disse Rafe Pilling, diretor sênior de inteligência de ameaças da empresa de cibersegurança Sophos.

A teoria do envolvimento de um Estado parece ser a mais provável, em parte devido ao óbvio impacto psicológico em grandes populações ao presenciarem o esvaziamento das prateleiras dos supermercados. Acredita-se que a Coreia do Norte esteja por trás do roubo de criptomoedas da Binance na semana passada, mas, neste caso, hackers ligados à Rússia e à China também provavelmente estão envolvidos.

Os chefes da inteligência ocidental dizem que Moscou está conduzindo uma campanha de sabotagem na Europa que assume muitas formas diferentes e provavelmente se intensificará nos próximos meses.

Identificar o culpado é dificultado pela relativa simplicidade do ataque. Nenhum malware foi necessário, o que significa que não há vestígios de arma no local do crime. Pilling comparou a situação a "usar luvas de borracha e mexer nos interruptores".

Como isso é possível?

O software que gerencia refrigeradores comerciais está conectado à internet, o que significa que linhas de código podem ficar vulneráveis a hackers. Ao contrário de computadores desktop ou dispositivos móveis, nos quais usuários e gerentes de TI são frequentemente alertados sobre a necessidade de instalar atualizações que contêm correções para vulnerabilidades que surgem constantemente, o software em itens como refrigeradores pode ficar longos períodos sem atualizações.

Nick Jackson, diretor de operações cibernéticas da empresa de cibersegurança Bitdefender, afirmou que um dos motivos pelos quais as empresas podem demorar a instalar patches é o tempo necessário para a sua execução, o que resulta em períodos em que os equipamentos precisam ficar offline — um problema óbvio para varejistas de alimentos. No entanto, ele acrescentou que uma explicação mais simples poderia ser o desconhecimento dos responsáveis pelos refrigeradores sobre o problema, "eles não pensam nisso e não é uma prioridade para eles".

Na onda de incidentes de segunda-feira, a Coop, na Suécia, afirmou que algumas de suas geladeiras estavam conectadas a uma rede móvel 4G, o que as tornava mais vulneráveis. A ICA disse que seu sistema foi fornecido pela Danfoss, a empresa dinamarquesa que teve problemas na França.

O que as lojas podem fazer para se defender?

A solução mais simples é atualizar os sistemas de software. Segundo o grupo belga de fabricantes de refrigeradores Sabcobel, o impacto do ataque de segunda-feira poderia ter sido muito pior se eles não tivessem começado a atualizar os refrigeradores após o ataque de 12 de outubro na França.

No Reino Unido, que ainda não foi afetado, os varejistas estão "atualmente trabalhando com o Centro Nacional de Segurança Cibernética (NCSC) para garantir que suas geladeiras e freezers estejam o mais seguros possível contra potenciais ataques", disse Graham Wynn, diretor assistente de assuntos regulatórios do British Retail Consortium.

De acordo com a empresa de cibersegurança Forescout, os sistemas de refrigeração expostos à internet são mais comuns em países como França, Itália, Grécia e Bélgica.

Daniel dos Santos, vice-presidente de pesquisa da empresa, afirmou: "Quando verificamos os dados online desses sistemas expostos de supermercados, o Reino Unido não está entre os 10 primeiros". Ele disse que o risco não é desprezível, mas "eu não diria que é extremamente alto neste momento, especificamente para o Reino Unido".

Um porta-voz do NCSC disse que a organização está "trabalhando com seus parceiros internacionais e com a indústria para entender completamente os detalhes do incidente".

Planetário Notícias

Fonte: The Guardian

O blog é atualizado: Todas as 3ª, 5ª e sabado.

DOAÇÕES: CLICA AQUI PayPal

Faça a sua publicidade AQUI.

O diário proibido de Ana: Amazon

Patrocinadores: