Uma série crescente de ataques cibernéticos direcionados a refrigeradores e freezers conectados à internet está generando preocupação entre especialistas em segurança digital. Os incidentes, que afetaram desde bancos de sangue até redes de supermercados em diversos países europeus, evidenciam os riscos reais que falhas básicas de segurança representam para infraestruturas essenciais.
Três instalações na França responsáveis pelo processamento de bolsas de sangue e plasma foram temporariamente atingidas esta semana por ataques generalizados a refrigeradores vulneráveis conectados à rede. Na quarta-feira, o Établissement Français du Sang confirmou que as câmaras frias armazenadoras de sangue tiveram suas temperaturas elevadas a níveis muito altos no dia 2 de novembro. Segundo a organização, as amostras de sangue não foram alteradas nem danificadas, pois os sistemas de alarme e a equipe rapidamente detectaram as mudanças e implementaram medidas de segurança.
O incidente ocorre em meio a uma onda de ataques cibernéticos nos últimos dias que atingiu redes de supermercados em pelo menos 11 países europeus, também elevando drasticamente as temperaturas de seus refrigeradores. Imagens de todo o continente mostram grandes volumes de alimentos sendo descartados após os picos de temperatura. Ataques semelhantes em outubro afetaram centenas de lojas na França, que foram forçadas a jogar comida fora. Em agosto, aproximadamente seis cantinas e lojas em bases militares dos Estados Unidos sofreu incidentes similares que resultaram em alimentos estragados. O Pentágono está investigando os casos e collaborando com a polícia francesa.
"É verdade há mais de uma década que nossa dependência de tecnologia conectada cresce mais rápido que nossa vontade coletiva de protegê-la, o que nos expôs a acidentes, adversários e agora potencialmente a agentes", afirma Josh Corman, pesquisador veterano de infraestruturas críticas que atualmente é executivo-residente de segurança pública e resiliência no Instituto de Segurança e Tecnologia.
Ainda não está claro quem está por trás dos incidentes e se os ataques estão todos conectados ou foram realizados por múltiplos atores. A primeira onda recente de ataques contra supermercados franceses no mês passado parece ter sido causada por invasores explorando controladores de refrigeração não atualizados e expostos à internet, incluindo versões de software que supostamente utilizavam senhas fracas baseadas na data.
Muitos dos ataques derivam da exploração de vulnerabilidades em controladores de temperatura fabricados pela empresa dinamarquesa Danfoss, e pesquisadores afirmam que os ataques não seriam particularmente difíceis de executar. A Danfoss não respondeu aos pedidos de comentário da revista.
Em outras declarações, a Danfoss informou que os sistemas afetados "estavam rodando firmware desatualizado" e pediu aos clientes que mantivessem os produtos atualizados. Em um alerta na quinta-feira abordando a série de incidentes, a Agência de Cibersegurança e Infraestrutura de Segurança dos Estados Unidos afirmou que os ataques poderiam explorar falhas em sistemas de armazenamento a frio por meio de bypass de autenticação, injeção de código arbitrário e configurações fracas. Especialistas há muito alertam sobre as ameaças graves à infraestrutura crítica representadas por esses tipos de fraquezas em dispositivos conhecidos como internet das coisas.
Hacktivistas russos tentaram asumir a responsabilidade por alguns dos ataques, mas não forneceram evidências críveis. Ainda assim, alguns pesquisadores veem sinais de que atores baseados na Rússia podem ter participado de pelo menos alguns dos incidentes. O Kremlin negou envolvimento esta semana. Em outros casos, pesquisadores encontraram possíveis ligações com atores vinculados ao Irã.
Esse tipo de ataque a refrigeradores e freezers não é novo. Em 2022, 16 supermercados na Rússia foram alvos no início da guerra em grande escala do país com a Ucrânia. Naquele ano, 40 lojas em Israel foram igualmente atacadas, segundo um relatório de 2025 da Danfoss.
"Muitas empresas usam tecnologia mais antiga enquanto os sistemas se tornam cada vez mais conectados", observou o Centro Nacional de Cibersegurança da Suécia em um recente comunicado sobre os ataques a freezers, observando que as empresas deveriam inventariar quais de seus dispositivos estão conectados à internet, desconectá-los sempre que possível e garantir que sejam mantidos com controle de acesso, correções e monitoramento se precisarem estar conectados.
Fonte: Feed: All Latest
