Governo dos EUA alerta sobre ‘ameaça cibernética contínua’ em meio a ataques em massa de varejo industrial e freezers militares

O governo dos EUA alerta para uma “ameaça cibernética contínua” que as unidades de refrigeração industrial enfrentam, após relatos de ataques cibernéticos contra congeladores e frigoríficos em supermercados de todo o mundo, bases militares dos EUA e pelo menos um banco de sangue.

A agência de segurança cibernética dos EUA CISA, o FBI e vários outros departamentos do governo federal alertaram em uma declaração conjunta na quinta-feira que hackers estão atacando e comprometendo sistemas de refrigeração conectados à Internet e sistemas de monitoramento da cadeia de frio em supermercados e instalações de armazenamento refrigerado. O comunicado afirma que os hacks estão atingindo infraestruturas críticas, como as indústrias de alimentos, agricultura, transporte e transporte de medicamentos.

“Se explorados com sucesso, os atores poderão alterar a temperatura e possivelmente causar impactos físicos como riscos de incêndio, perda de inventário e alterações na vida útil do sistema”, alertam as agências.

O alerta surge após várias ondas de ataques cibernéticos contra unidades de refrigeração industrial no Reino Unido e na Europa nas últimas semanas. Duas ondas distintas de ataques permitiram que hackers aumentassem a temperatura de freezers e unidades de resfriamento em pelo menos uma dúzia de países, estragando alimentos descongelados e destruindo produtos. Alguns dos sistemas afetados incluíam unidades de refrigeração controladas remotamente fabricadas pela empresa dinamarquesa Danfoss, que tinha parado de fornecer atualizações de segurança aos congeladores dos seus clientes.

Os hackers também atacaram um banco de sangue em França, fazendo com que as suas unidades refrigeradas aumentassem a temperatura nas unidades frias que continham fornecimentos de sangue doado – mas foram interrompidos antes que o ataque pudesse comprometer as reservas de sangue. O Departamento de Defesa dos EUA está investigando uma série de hacks direcionados a freezers administrados por militares, de acordo com a Reuters. Os hacks foram relatados pela primeira vez pela Signal and Silence.

Os EUA não atribuíram os ataques a um grupo ou governo específico, mas os investigadores de segurança atribuíram amplamente os ataques ao Irão; Autoridades dos EUA também suspeitam que o Irã seja o provável culpado.

A CISA, o FBI e os Departamentos de Agricultura, Saúde e Serviços Humanos e Transportes instaram as indústrias afetadas a remover os sistemas de controle remoto da Internet, alterar e fortalecer as senhas, aplicar patches sempre que possível e aposentar equipamentos que não são mais suportados pelo fornecedor.

Numa ficha informativa separada, os departamentos disseram que os hackers podem tentar “forçar as unidades a ciclos contínuos de aquecimento e descongelamento, o que pode causar perda generalizada de inventário e riscos de equipamento”.

“Toda organização que depende de sistemas de refrigeração e monitoramento deve presumir que isso pode ser um alvo”, disse o chefe interino de segurança cibernética da CISA, Chris Butera.