Hackers ativam o descongelamento automático em frigoríficos de supermercados por toda a Europa
Hackers acionaram remotamente o ciclo de descongelamento em sistemas de refrigeração comerciais ligados à internet em cadeias de supermercados por toda a Europa, estragando alimentos e interrompendo operações, com incidentes semelhantes recentemente reportados em bases militares dos EUA. Comentadores ligam o ataque a vulnerabilidades conhecidas há muito em controladores Danfoss, a práticas inseguras de IoT industrial e a dispositivos legados que já não recebem atualizações de segurança, mas continuam expostos na internet pública. O incidente é citado como um aviso sobre o risco sistémico de ligar infraestruturas críticas à rede sem isolamento forte, configurações seguras por defeito e responsabilização, mesmo quando os retalhistas dependem da monitorização remota para otimizar o uso de energia e os custos de manutenção.
Causa técnica e alcance
- O ataque teve como alvo controladores de refrigeração Danfoss (séries AK‑SM/AK‑SC), muitos deles modelos “legacy” que já não recebem atualizações de segurança.
- Pesquisas anteriores (link da Claroty) encontraram: milhares de controladores diretamente expostos na internet pública, um mecanismo de autenticação do tipo backdoor “code-of-the-day” e injeção de comandos na interface web.
- As unidades vulneráveis podiam ser remotamente colocadas em ciclos de descongelamento prolongados, aquecendo os expositores a ~50°C e estragando os alimentos.
- Alguns comentaristas suspeitam de sobreposição com um incidente semelhante em agosto nas cantinas militares dos EUA; se é a mesma vulnerabilidade ou o mesmo grupo, isso não está claro.
Porque é que os frigoríficos dos supermercados estão online?
- Argumentos a favor da conectividade:
- Monitorização remota de temperaturas e falhas em milhares de expositores.
- Otimização energética (deslocação de carga, resposta à procura, ajuste dos ciclos de descongelamento).
- Diagnóstico remoto para evitar deslocações de camiões e apoiar margens apertadas no setor alimentar.
- Contra-argumentos:
- A monitorização poderia ser feita num só sentido (sensores apenas de leitura, diodos de dados), sem controlo remoto.
- Muitas tarefas operacionais ainda exigem um humano no local; o acesso remoto de escrita acrescenta grande risco para poupanças modestas.
- Os supermercados funcionaram durante décadas sem sistemas de controlo acessíveis pela internet.
Falhas de segurança e incentivos
- Críticas centrais:
- Controladores a escutar em 0.0.0.0, muitas vezes com modems celulares e sem VPN ou autenticação forte.
- Firmware antigo e sem patches ainda em utilização porque o hardware é caro e “se funciona, não mexa”.
- Instaladores e fornecedores de HVAC frequentemente não têm experiência em infosec; os clientes aceitam propostas de “seguro o suficiente”.
- Alguns argumentam que a verdadeira falha é arquitetónica: os atuadores nunca deveriam ser diretamente acessíveis pela internet; faltam segmentação de rede e envelopes de controlo rigorosos.
- O seguro e margens muito reduzidas levam os operadores a adiar atualizações até depois de um incidente dispendioso.
Geopolítica e atribuição
- Vários participantes veem isto como guerra “híbrida” ou de quinta geração, provavelmente caos ligado à Rússia em vez de destruição estratégica; outros pensam que pode ser apenas “for the lulz” por atores não estatais.
- O impacto é visto como mais psicológico e corrosivo da confiança do que materialmente incapacitante, mas preocupante como prova de conceito.
Política, regulação e riscos futuros
- Pedidos para:
- Maior responsabilização dos OEMs (o EU Cyber Resilience Act é citado).
- Suporte de segurança de longo prazo obrigatório ou depósito do código-fonte para produtos críticos.
- Tratar SCADA/IIoT inseguros como uma questão de segurança nacional.
- Ansiedade mais ampla sobre o “tudo inteligente”: carros conectados, dispositivos médicos, carregadores de VE, máquinas de laboratório com bloqueios por subscrição e o papel da IA tanto na exploração como na defesa desses sistemas.