Militares dos EUA acham que hackers descongelaram todo o seu sorvete
Autoridades do Pentágono suspeitam que hackers tenham atacado os freezers dos comissários militares, segundo a Reuters.
Quatro autoridades disseram que os investigadores do Departamento de Defesa estão tratando uma série de problemas de funcionamento de freezers em bases militares em agosto como uma suspeita de hack, e um deles acrescentou que os investigadores conversaram com seus colegas franceses depois que hackers atacaram freezers de supermercados em toda a França no início deste mês. O Pentágono disse à Reuters num comunicado que uma unidade do Comando Cibernético está “trabalhando em estreita coordenação com parceiros interagências e de aplicação da lei” sobre o assunto, enquanto investigadores criminais do Exército confirmaram que estão colaborando com a polícia francesa.
O blog Signal and Silence foi o primeiro a levantar suspeitas sobre o assunto no final de agosto, escrevendo que eles eram “autoconscientes o suficiente para saber que isso parece loucura”, mas “há uma chance diferente de zero de alguém ter hackeado os freezers do comissário”. Essa postagem identificou 14 interrupções de comissários/congeladores em instalações militares em 11 estados. (A Reuters confirmou pelo menos seis.)
A Signal and Silence também observou que postagens nas redes sociais do Forte Huachuca, do Exército dos EUA, no Arizona, esclareceram que não houve queda de energia, mas que o freezer entrou no “modo de degelo, onde aqueceu toda a comida. Confie em nós quando dizemos que estava ‘estragado'”. 182 sites, incluindo todos os 14 da lista. O blog também catalogou postagens mostrando que comissários em bases como a Base Aérea de Holloman, no Novo México, Fort Irwin, na Califórnia, e a Estação Naval Newport, em Rhode Island, postaram avisos sobre falhas de refrigeração que mantiveram produtos resfriados e congelados fora das prateleiras.
Finalmente, Signal and Silence observou que no início de agosto, os pesquisadores de segurança do Claroty Team82 publicaram dois estudos identificando vulnerabilidades nos sistemas de controle de freezers Danfoss AK-SM 800A e Copeland XWEB Pro, que são usados para gerenciar centralmente a refrigeração comercial. O blog não conseguiu estabelecer se algum site DeCA afetado usava esses sistemas específicos, embora a Reuters tenha relatado que a Danfoss tinha um exército desses controladores na França. Pelo menos uma instalação da DeCA usa um sistema similar da Danfoss, mas ele não estava na lista de afetados.
Segundo a Reuters, o incidente francês afetou mais de 350 lojas e em alguns casos resultou em incêndios. Isso se encaixa com um relato anedótico citado pela postagem do blog Signal and Silence de que dois freezers de delicatessen na Base Aérea FE Warren do Wyoming atingiram temperaturas de 160 a 180 graus Fahrenheit (não está claro se essa medição foi do display de temperatura, da comida ou do próprio maquinário).
Se for confirmado que se trata de um hack, isso se resumirá a um problema de segurança perene: controladores industriais, os computadores usados em uma enorme variedade de dispositivos industriais ou tecnologia operacional (TO) para coletar dados de sensores e receber instruções. Os controladores (particularmente os controladores lógicos programáveis, ou PLCs) têm sido usados em praticamente todos os ambientes industriais ou de infraestrutura há décadas – daí o problema. Muitos controladores foram projetados antes da Internet global ou da conscientização generalizada dos riscos que surgem quando sistemas industriais ou de TO se conectam à Internet. Foi apenas há relativamente pouco tempo que os fabricantes de PLCs e outros tipos de controladores prestaram atenção às preocupações de segurança, e a longa cauda de controladores vulneráveis é um alvo atraente para os agentes de ameaças que procuram extorquir organizações durante o tempo de inatividade ou simplesmente causar danos e perturbações organizacionais.
Nas indústrias agrícolas e alimentares em rápida modernização, isso muitas vezes significa que a influência do atacante está a tornar os alimentos comercialmente inúteis, tornando-os inseguros para consumo. Embora aumentar o controle dos freezers seja um método, simplesmente interromper a produção pode causar deterioração em massa de mercadorias ou problemas dispendiosos na cadeia de suprimentos. Por exemplo, os agricultores literalmente não poderão parar de ordenhar vacas se as instalações de embalagem e processamento de laticínios ficarem off-line. O leite estraga ou é descartado de acordo com a Portaria de Leite Pasteurizado da FDA, que exige que os tanques de leite cru não processado sejam drenados após 72 horas.
Bill Moore, CEO do provedor de segurança cibernética industrial Xona Systems, disse à Reuters que os designers originalmente viam os controladores como dispositivos isolados ocasionalmente atendidos por humanos, e não como gateways para a Internet.
“Isso pode definitivamente interromper a cadeia de abastecimento de alimentos”, disse ele.
