Novos ataques afetam refrigeração de supermercados na Europa
Redes na Bélgica e na Suécia descartaram alimentos. Polônia confirmou um caso sem danos materiais e identificou 140 equipamentos expostos à internet.
Novos ataques cibernéticos atingiram sistemas de refrigeração de supermercados na Europa, cerca de três semanas após os episódios registrados na França em outubro. Segundo reportagem da Reuters publicada em 4 de novembro, a nova ocorrência afetou redes como Carrefour e Delhaize, na Bélgica, e ICA e Coop, na Suécia, obrigando o descarte de alimentos. Três bancos de sangue franceses também foram atingidos.
Na Polônia, Marcin Dudek, chefe do CERT Polska, equipe nacional de resposta a incidentes de segurança computacional, confirmou um ataque a uma unidade de refrigeração, sem danos materiais. Segundo a TVP World, o operador desconectou o equipamento da internet e transferiu os produtos para outro refrigerador.
Uma varredura realizada após os ataques na França identificou 140 equipamentos de refrigeração acessíveis pela internet na Polônia. O número corresponde a dispositivos expostos, não a ataques confirmados. Cerca de 70 empresas retiraram seus equipamentos da rede após alertas do CERT Polska, informou a emissora.
Na Suécia, um ataque elevou a temperatura dos congeladores da ICA Kvantum, em Sjobo, a 50°C. Em 2 de novembro, produtos congelados foram retirados dos equipamentos e colocados em carrinhos para descarte, conforme o registro divulgado pela Reuters.
A nova ocorrência sucede os ataques à refrigeração de supermercados franceses, na ocasião, foram registrados aumento de temperatura dos equipamentos, incêndios e perdas de alimentos.
As autoridades não divulgaram como os invasores acessaram os sistemas nos novos episódios, e nenhum responsável foi identificado, segundo a Reuters. Laurens Singier, hacker ético e pesquisador do Cyber 3 Lab, da Universidade de Ciências Aplicadas Howest, em Bruges, na Bélgica, apontou dispositivos expostos à internet, senhas padrão e softwares desatualizados como possíveis vias de acesso.
O pesquisador afirmou que problemas recorrentes incluem a manutenção das senhas definidas pelos fabricantes e o uso de programas antigos com vulnerabilidades conhecidas. Também disse que a inteligência artificial facilita invasões por amadores.
Em 3 de novembro, supermercados informaram ter desconectado da internet os equipamentos comprometidos, seguindo orientações da Danfoss. A fornecedora de software de monitoramento de refrigeração teve sistemas entre os alvos e afirmou trabalhar com os clientes para solucionar o problema.
Singier recomendou que os varejistas verifiquem como acessam as interfaces de controle das lojas, reforcem as senhas e considerem alternativas à exposição pela internet pública. Segundo ele, houve redução no número de dispositivos publicamente acessíveis após os ataques, mas muitos equipamentos industriais permanecem expostos, por vezes sem o conhecimento dos comerciantes.
–
Resumen (español)
Nuevos ciberataques afectaron los sistemas de refrigeración de supermercados en Bélgica y Suecia y obligaron a desechar alimentos, unas tres semanas después de los episodios registrados en Francia. Tres bancos de sangre franceses también resultaron afectados. En Polonia, el CERT Polska confirmó un ataque sin daños materiales e identificó 140 equipos expuestos a internet, según TVP World. Las autoridades no han divulgado cómo accedieron los responsables a los sistemas en los nuevos incidentes. Los supermercados desconectaron los equipos comprometidos siguiendo las recomendaciones de Danfoss.
Summary (English)
New cyberattacks disrupted supermarket refrigeration systems in Belgium and Sweden, forcing retailers to discard food about three weeks after incidents in France. Three French blood banks were also affected. In Poland, CERT Polska confirmed an attack that caused no material damage and identified 140 internet-exposed refrigeration units, according to TVP World. Authorities have not disclosed how the attackers accessed systems in the latest incidents. Supermarkets disconnected compromised equipment following guidance from Danfoss.
