Depois dos ataques em França no mês passado, assiste-se a novo dirigido aos sistemas de refrigeração de supermercados que afectou mais de 115 lojas na Bélgica, Holanda, Suécia, Luxemburgo, Irlanda, Estónia, e também Portugal. Os atacantes terão conseguido aceder remotamente aos sistemas de arrefecimento e congelação, alterando as temperaturas, desligando equipamentos e activando funções de descongelação. Em alguns casos, as temperaturas terão chegado aos 50 °C, obrigando as lojas a deitar fora produtos congelados e refrigerados para evitar a venda de alimentos potencialmente impróprios para consumo.
Várias grandes cadeias de supermercados confirmaram os incidentes, incluindo o Carrefour, Ahold Delhaize, Coop, ICA, Spar Colruyt, Intermarché, SuperValu e Selver. Apesar da dimensão da ocorrência, a maioria dos supermercados afectados conseguiu manter-se em funcionamento depois de implementar medidas de emergência. Acredita-se que os atacantes tenham explorado a mesma vulnerabilidade utilizada nos ataques ocorridos em França no mês passado, activando remotamente as funções de descongelação.
Este incidente volta a demonstrar os riscos de segurança associados aos equipamentos industriais ligados à Internet, sobretudo quando controlam sistemas essenciais, como a conservação de alimentos. Os ataques anteriores em França afectaram centenas de lojas que utilizavam controladores de refrigeração da Danfoss, Copeland e Dixell. Embora ainda não seja claro qual foi a dimensão total dos ataques mais recentes ou se todos fazem parte da mesma operação, os supermercados e os fornecedores dos equipamentos estão a trabalhar para recuperar o funcionamento normal e evitar novas interrupções. Mais do que a actualização do software, torna-se também essencial evitar a exposição directa destes equipamentos à internet, criando redes privadas que dificultem a vida a futuros ataques.
Sem comentários:
Enviar um comentário (problemas a comentar?)