França atribuiu oficialmente uma série de ciberataques realizados em Outubro contra sistemas de refrigeração de supermercados ao grupo de hackers Shahid Kaveh, uma unidade de operações cibernéticas ligada à Guarda Revolucionária Islâmica do Irão (IRGC). Os ataques, ocorridos durante a noite de 11 para 12 de Outubro, afectaram os sistemas de conservação de alimentos de cerca de 700 estabelecimentos comerciais, provocando perdas significativas de produtos e até vários incêndios.
Os atacantes comprometeram controladores de refrigeração da Danfoss e alterado remotamente as respectivas definições de descongelação para temperaturas elevadas. Entre as empresas afectadas encontram-se grandes cadeias como Carrefour, Leclerc, Casino, Intermarché e Metro, além de talhos e instalações de transformação alimentar. As autoridades francesas estimam que os incidentes tenham provocado prejuízos de dezenas de milhões de euros e danos materiais consideráveis. Os investigadores associaram a campanha ao grupo Shahid Kaveh através de vários indícios, incluindo infra-estruturas anteriormente utilizadas para reconhecer sistemas industriais da Schneider Electric, a utilização da plataforma FOFA para localizar dispositivos ligados à Internet, e vestígios de língua persa na infra-estrutura dos atacantes. O grupo estará também associado a várias identidades online, como CyberAveng3rs, Soldiers of Solomon e Mr. Soul. Durante o mesmo período, foram ainda detectados ataques contra equipamentos da Schneider Electric em pequenas instalações hidroeléctricas.
O Governo francês anunciou que vai convocar o embaixador iraniano para condenar formalmente os ataques e defender a aplicação de novas sanções da União Europeia contra pessoas e organizações envolvidas em operações cibernéticas maliciosas. Nesta altura ainda não se sabe se o mesmo grupo estará por trás da segunda vaga de ataques, reportada em Novembro, que afectou mais de 115 lojas em múltiplos países europeus, incluindo Portugal. Entretanto, as autoridades têm alertado que as campanhas de ciberataques contra sistemas industriais de refrigeração têm continuado, recomendando que todos apliquem as devidas actualizações e melhorem os seus protocolos de segurança.
Sem comentários:
Enviar um comentário (problemas a comentar?)