Governo dos EUA alerta sobre ameaça cibernética em andamento em meio a ataques em massa a freezers industriais, de varejo e militares

O governo dos EUA está alertando sobre uma “ameaça cibernética contínua” enfrentada por unidades de refrigeração industrial, após relatos de ataques cibernéticos visando freezers e geladeiras em supermercados ao redor do mundo, bases militares dos EUA e pelo menos um banco de sangue.

A agência de segurança cibernética dos EUA, CISA, o FBI e vários outros departamentos do governo federal advertiram em uma declaração conjunta na quinta-feira que hackers estão visando e comprometendo sistemas de refrigeração e monitoramento da cadeia de frio conectados à internet em supermercados e instalações de armazenamento refrigerado. A declaração afirmou que os ataques estão atingindo infraestruturas críticas, como as indústrias de alimentos, agricultura, transporte e envio de medicamentos.

“Se explorados com sucesso, os agentes poderiam alterar a temperatura e possivelmente causar impactos físicos, como perigos de incêndio, perda de estoque e alterações na vida útil do sistema”, alertam as agências.

O alerta surge após várias ondas de ataques cibernéticos direcionados a unidades de refrigeração industrial no Reino Unido e na Europa nas últimas semanas. Duas ondas separadas de ataques permitiram que hackers aumentassem a temperatura em freezers e unidades de resfriamento em pelo menos uma dezena de países, estragando alimentos descongelados e destruindo produtos. Alguns dos sistemas afetados incluíam unidades de refrigeração controladas remotamente fabricadas pela empresa dinamarquesa Danfoss, que havia parado de fornecer atualizações de segurança para os freezers de seus clientes.

Hackers também alvejaram um banco de sangue na França, fazendo com que suas unidades refrigeradas aumentassem as temperaturas em suas unidades frias contendo suprimentos de sangue doado — mas foram detidos antes que o ataque pudesse comprometer os estoques de sangue. O Departamento de Defesa dos EUA está investigando uma série de invasões direcionadas a freezers operados pelos militares, de acordo com a Reuters. As invasões foram relatadas pela primeira vez pelo Signal and Silence.

Os EUA não atribuíram os ataques a um grupo ou governo específico, mas pesquisadores de segurança atribuíram os ataques de forma geral ao Irã; autoridades dos EUA também teriam suspeitado que o Irã é o provável culpado.

A CISA, o FBI e os Departamentos de Agricultura, de Saúde e Serviços Humanos e de Transportes instaram as indústrias afetadas a remover sistemas de controle remoto da internet, alterar e fortalecer senhas, aplicar correções (patches) sempre que possível e aposentar equipamentos que não são mais suportados pelo fornecedor.

Em uma ficha informativa separada, os departamentos disseram que os hackers podem tentar “forçar as unidades a ciclos contínuos de aquecimento e descongelação, o que pode causar perda generalizada de estoque e riscos aos equipamentos”.

“Toda organização que depende de refrigeração e sistemas de monitoramento deve assumir que pode ser um alvo”, disse o chefe interino de segurança cibernética da CISA, Chris Butera.