Se os hackers conseguem assumir o controle de um freezer de supermercado, quão vulneráveis são outras tecnologias?
Os supermercados de toda a Europa foram atingidos por um suspeita de ataque cibernético afetando seus refrigeradores e freezers e aumentando a preocupação sobre as vulnerabilidades do hardware conectado à Internet, desde máquinas industriais até humildes eletrodomésticos.
Dispositivos inteligentes conectados à Internet podem incluir geladeiras, aquecimento central e até máquinas de lavar.
E embora isso os torne mais fáceis de controlar remotamente, em teoria, qualquer dispositivo que fique online pode ser potencialmente explorado por agentes maliciosos.
No entanto, isso não significa que os hackers possam facilmente controlá-lo, e as grandes marcas geralmente não medem esforços para garantir que sua tecnologia seja segura.
Explorações foram encontradas antes em alguns dispositivos. Em 2015, investigadores demonstraram como uma vulnerabilidade num frigorífico inteligente Samsung poderia permitir-lhes interceptar o tráfego da Internet.
Mas não há provas de que os eletrodomésticos estejam a ser alvo dos ataques cibernéticos que atingiram os supermercados em novembro.
Ciaran Martin, ex-presidente-executivo do Centro Nacional de Segurança Cibernética (NCSC) do Reino Unido, diz que os fabricantes precisam fazer mais para tornar os dispositivos conectados seguros.
“Precisamos exigir muito mais das grandes tecnologias para nos fornecer dispositivos e produtos mais seguros em primeiro lugar”, disse ele.
Ele aconselhou os consumidores a manter os dispositivos atualizados e ativar a autenticação multifator sempre que possível.
“Eu sei que é doloroso, mas leva apenas alguns segundos”, disse ele.
Desde abril de 2024, a lei do Reino Unido exige que os fabricantes de determinados dispositivos inteligentes de consumo cumpram os padrões mínimos de segurança cibernética, incluindo requisitos relativos a palavras-passe e atualizações de segurança.
O NCSC disse que estava trabalhando com parceiros internacionais e a indústria para compreender os incidentes nos supermercados, mas não tinha conhecimento de qualquer impacto no Reino Unido.
No entanto, investigadores da UK Cyber Defense identificaram mais de 800 interfaces de refrigeração e controlo de edifícios associadas a retalhistas britânicos que podem ser acedidas através da Internet pública.
Isso não significa necessariamente que eles possam ser hackeados, mas pode deixá-los expostos a invasores que exploram senhas fracas ou vulnerabilidades de software.
O governo já manteve conversações com grandes retalhistas alimentares sobre a resiliência cibernética, na sequência de ataques anteriores aos supermercados.
Helen Dickinson, executiva-chefe do British Retail Consortium, disse que os incidentes cibernéticos são uma grande preocupação para os varejistas, com as empresas trabalhando em conjunto com o NCSC para compartilhar informações e fortalecer suas defesas.
Não seria a primeira vez que hackers levantaram preocupações sobre o impacto no abastecimento de alimentos.
Quando os supermercados britânicos M&S e a Co-op foram alvo de hackers ransomware em maio de 2025, os retalhistas tiveram dificuldades para abastecer algumas prateleiras das lojas com entregas frescas.
Clientes em todo o Reino Unido reclamaram de prateleiras vazias nos dias seguintes ao ataque.
Tom Hegel, pesquisador da empresa de segurança cibernética SentinelOne, disse que os varejistas devem ser mais claros quanto à responsabilidade.
“A questão que os retalhistas precisam de responder é quem é o proprietário da segurança desse equipamento, e não apenas quem o repara”, disse ele.
Ele disse que a conectividade com a Internet pode tornar a tecnologia cotidiana mais conveniente, mas a segurança é necessária para acompanhar o ritmo.
“Uma vez que um invasor pode operar esses controles, funções legítimas, como o descongelamento, tornam-se ferramentas de interrupção”, disse ele.
“Alterar uma configuração pode destruir o estoque físico, e não apenas interromper um sistema de computador.”
