EUA alertam para ciberataques contra sistemas de refrigeração
Agências recomendam restringir a exposição de controladores à internet e reforçar a proteção do acesso remoto após ataques à cadeia de frio.
Autoridades dos Estados Unidos emitiram um alerta sobre atividades cibernéticas maliciosas direcionadas a sistemas de refrigeração industrial e de monitoramento da cadeia de frio em todo o mundo. As agências recomendaram que proprietários e operadores reforcem a segurança dos equipamentos e restrinjam sua exposição à internet.
O comunicado reúne a Agência de Segurança Cibernética e de Infraestrutura (CISA), o FBI e os departamentos de Saúde e Serviços Humanos (HHS), de Agricultura (USDA) e de Transportes (DOT) dos Estados Unidos.
Segundo as instituições, os alvos incluem controladores eletrônicos de temperatura e de refrigeração comercial usados em supermercados e instalações de armazenamento refrigerado. Os invasores tentam explorar vulnerabilidades ou falhas de proteção em dispositivos desatualizados ou acessíveis pela internet para alterar configurações remotamente e forçar ciclos contínuos de aquecimento e degelo.
As recomendações incluem identificar os sistemas acessíveis pela internet, eliminar acessos remotos desnecessários e proteger as conexões que precisam ser mantidas. Para isso, as agências orientam o uso de firewall ou dispositivo de borda, que controla a comunicação entre redes, com suas atualizações de segurança instaladas.
Outra medida é isolar os dispositivos de tecnologia operacional (TO) em uma rede local virtual dedicada, conhecida pela sigla VLAN. As instituições também recomendam trocar senhas padrão, adotar políticas de senhas fortes e implementar autenticação multifator sempre que possível.
Os operadores devem ainda manter atualizado o firmware, software que controla o funcionamento dos dispositivos, e substituir equipamentos obsoletos.
As agências não informaram explicitamente se sistemas de refrigeração nos Estados Unidos foram atingidos. Há relatos de que investigam episódios de mau funcionamento registrados em agosto em supermercados de bases militares americanas, mas o texto não apresenta confirmação de que esses incidentes tenham sido provocados por ciberataques.
–
Resumen (español)
Autoridades de Estados Unidos alertaron sobre actividades cibernéticas maliciosas dirigidas a sistemas de refrigeración industrial y de supervisión de la cadena de frío en todo el mundo. Según las agencias, los atacantes intentan modificar los ajustes de controladores para provocar ciclos continuos de calentamiento y deshielo. Las recomendaciones incluyen restringir la exposición a internet, proteger el acceso remoto, reforzar las contraseñas y actualizar los dispositivos. Las instituciones no confirmaron si sistemas estadounidenses fueron afectados.
Summary (English)
US authorities warned of malicious cyber activity targeting industrial refrigeration and cold chain monitoring systems worldwide. According to the agencies, attackers are attempting to change controller settings to force continuous heating and defrost cycles. Recommended measures include restricting internet exposure, securing remote access, strengthening passwords and updating devices. The agencies did not confirm whether refrigeration systems in the United States had been affected.
