Agências dos EUA alertam sobre campanha de hackers em curso que atinge sistemas de refrigeração em bases militares, supermercados e um banco de sangue

O governo dos EUA emitiu uma advertência conjunta na quinta-feira sobre uma campanha de hackers em curso direcionada a sistemas de refrigeração e monitoramento de cadeia de frio conectados à internet, depois que atacantes comprometeram freezers e refrigeradores em supermercados pelo mundo, bases militares dos EUA e pelo menos um banco de sangue na França.

A Agência de Segurança Cibernética e de Infraestrutura (CISA) e o FBI, junto com os Departamentos de Agricultura, Saúde e Serviços Humanos, e Transporte, afirmaram que os ataques afetam infraestrutura crítica nos setores de alimentação, agricultura, transporte e logística médica. Uma ficha informativa complementar adverte que atacantes que obtêm controle desses sistemas podem alterar as configurações de temperatura, provocando riscos de incêndio, deterioração de estoque e redução da vida útil dos equipamentos — ou forçar as unidades a ciclos repetidos de aquecimento e descongelamento.

Um padrão que se estende por vários continentes

Duas ondas de ataques já atingiram pelo menos uma dezena de países na Europa e no Reino Unido, elevando as temperaturas dentro de freezers e unidades de refrigeração e deteriorando alimentos e produtos em grande escala. Vários dos sistemas afetados eram unidades de gerenciamento remoto fabricadas pela empresa dinamarquesa Danfoss, que já havia interrompido o envio de atualizações de segurança para alguns dos controladores agora explorados.

Na França, hackers atacaram um banco de sangue e tentaram elevar a temperatura das unidades de armazenamento refrigerado que continham sangue doado; o ataque foi detectado e interrompido antes que qualquer estoque de sangue fosse comprometido. Nos Estados Unidos, o Departamento de Defesa está investigando uma série separada de invasões em sistemas de refrigeração de bases militares, um caso relatado inicialmente pelo boletim Signal and Silence e depois confirmado pela Reuters.

Suspeitas recaem sobre o Irã

Washington não atribuiu formalmente a campanha a nenhum governo ou grupo de hackers específico. No entanto, pesquisadores de segurança apontam amplamente o Irã como a fonte provável, e autoridades dos EUA supostamente suspeitam do mesmo, segundo a NPR e a Nextgov.

«Toda organização que depende de sistemas de refrigeração e monitoramento deve assumir que pode ser um alvo», disse Chris Butera, chefe interino de cibersegurança da CISA, em um comunicado que acompanha o alerta.

O que as agências pedem aos operadores

O alerta conjunto pede a toda organização que opera equipamentos de refrigeração ou monitoramento de cadeia de frio conectados à internet que:

• Desconecte as interfaces de controle remoto da internet aberta sempre que possível
• Altere senhas padrão ou reutilizadas em controladores e painéis de monitoramento
• Aplique sem demora todas as atualizações disponíveis do fornecedor
• Retire ou isole equipamentos que não têm mais suporte do fabricante

A campanha evidencia um ponto fraco recorrente na segurança de infraestrutura crítica: sistemas de controle industrial, originalmente projetados para redes locais e isoladas, estão cada vez mais conectados à internet por conveniência e monitoramento remoto, muitas vezes sem o reforço de segurança aplicado a sistemas de TI convencionais. Com a distribuição de alimentos, as cadeias de fornecimento de sangue e a logística militar agora confirmadas como alvos em uma única campanha, o incidente deve intensificar a pressão sobre reguladores e fabricantes de equipamentos para exigir padrões mínimos de segurança em tecnologia operacional.