Sistemas de refrigeração são alvo de ciberataques coordenados em supermercados europeus
Uma nova onda de ciberataques comprometeu sistemas de refrigeração de supermercados em toda a Europa, levando à deterioração de alimentos e interrupções operacionais. Os ataques exploraram vulnerabilidades em equipamentos de refrigeração conectados de fabricantes industriais.
TL;DR
- Ciberataques direcionaram sistemas de refrigeração de supermercados na Bélgica, Suécia, Estônia e outros países europeus.
- Os atacantes alteraram remotamente as configurações de temperatura, causando deterioração de alimentos e forçando algumas lojas a remover produtos.
- Sistemas de controle industrial de fabricantes como a Danfoss foram afetados, destacando riscos em infraestruturas habilitadas para IoT.
- Esta segunda onda segue incidentes anteriores, sugerindo atividade persistente de ameaças contra operações críticas do varejo.
- Varejistas e fornecedores industriais são instados a auditar sistemas conectados e aplicar correções de segurança imediatamente.
Na madrugada de segunda-feira, 2 de novembro, supermercados em vários países europeus sofreram um incidente cibernético coordenado que afetou seus sistemas de refrigeração. Os atacantes manipularam remotamente as configurações de temperatura, impactando produtos perecíveis e levando alguns estabelecimentos a descartar estoque.
A violação afetou redes em Bélgica, Suécia, Estônia e regiões vizinhas, embora nenhum varejista tenha relatado comprometimento generalizado. Pesquisadores de segurança suspeitam que os atacantes exploraram vulnerabilidades não corrigidas em controladores de refrigeração conectados à internet fabricados por empresas como a Danfoss.
Vetor de Ataque e Impacto
- Os atacantes obtiveram acesso remoto às unidades de controle de refrigeração, alterando temperaturas e desativando alertas.
- Algumas lojas tiveram que remover itens perecíveis das prateleiras devido ao risco de deterioração, resultando em perdas financeiras.
- Os varejistas afetados incluíram grandes redes, mas cada um relatou apenas dezenas de locais impactados, indicando uma abordagem distribuída.
- Relatórios iniciais apontam para firmware desatualizado e segmentação fraca da rede como fatores contribuintes.
Implicações Mais Amplas para a Segurança do IoT Industrial
- Os ataques destacam ameaças crescentes aos sistemas de tecnologia operacional (TO) usados em ambientes comerciais.
- Fabricantes de controles industriais estão sendo cobrados para melhorar as configurações padrão de segurança e mecanismos de entrega de correções.
- Varejistas que utilizam infraestrutura conectada devem implementar monitoramento de rede, atualizações regulares de firmware e políticas de acesso com base em zero-trust.
- Esta segunda onda sugere que os atacantes estão ativamente buscando ativos de TO expostos com explorações conhecidas.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.