Os hackers assumem o controle dos sistemas de refrigeração dos supermercados, aumentam as temperaturas dos refrigeradores e freezers e forçam o descarte de alimentos estragados. Os danos estão na casa dos milhões. E depois do que aconteceu em vários países europeus, o alarme também foi dado em Itália. A Agência Nacional de Cibersegurança (ACN) já contabilizou os primeiros casos emitindo um alerta com recomendações específicas para o setor. Outros relatos vêm de supermercados da Sicília.
Supermercados sob ataque na Europa: geladeiras elevadas até 50 graus
A última vaga de ataques, registada na segunda-feira, 2 de novembro, afetou operadores na Bélgica, Luxemburgo, Irlanda, Países Baixos, Letónia, Finlândia e Suécia. As consequências mais óbvias foram observadas nos supermercados, onde os sistemas informáticos que regulam as temperaturas foram manipulados remotamente.
Na Suécia, segundo Reutersalguns freezers da rede ICA atingiram 50 graus, obrigando os funcionários a eliminar as mercadorias armazenadas em seu interior. A rede Coop relatou problemas em diversas lojas.
Na Bélgica, o Carrefour confirmou o envolvimento de 15 lojas, enquanto a Delhaize reportou anomalias nos sistemas de refrigeração em dezenas de supermercados entre a Bélgica e o Luxemburgo. Na Irlanda, 13 lojas SuperValu tiveram de retirar da venda produtos frescos e congelados por precaução.
Na Holanda, os sistemas de pelo menos 17 empresas foram afetados, segundo informou a fabricante de sistemas de refrigeração Danfoss à emissora Nos.
Os ataques lembram o que aconteceu em França em Outubro, quando centenas de supermercados foram afectados pela adulteração dos seus sistemas de refrigeração. Em alguns casos, também foram relatados incêndios e grandes perdas de produtos alimentares. No entanto, as autoridades não estabeleceram se os vários incidentes foram obra dos mesmos perpetradores.
Os primeiros casos na Itália
O primeiro caso diz respeito a uma empresa toscana que opera no setor da restauração coletiva, da qual a ACN recebeu uma notificação de um incidente cibernético no âmbito da legislação SRI, que regula a segurança das redes e dos sistemas de informação.
O segundo episódio diz respeito a uma empresa emiliana especializada na produção de alimentos congelados: neste caso o ataque foi detectado diretamente pela Agência, mas ainda não foi notificado pela empresa envolvida.
Além disso, vários casos foram relatados na Sicília. “Em algumas lojas Coop, pelo menos três em Catânia e uma em Palermo, ocorreram ataques de hackers aos sistemas de refrigeração dos bancos alimentares”, afirma Giuseppe Spadaro, diretor-geral do grupo Radenza, que gere os supermercados da marca Coop.
O ataque, acrescenta, levou à modificação dos parâmetros de temperatura, sobreaquecendo os balcões e provocando a deterioração dos alimentos. “Tivemos a confirmação de que se trata de um ataque de hackers em pelo menos quatro supermercados Coop na Sicília – disse Spadaro a Adnkronos – A situação está atualmente sob controle, posso confirmar que tivemos ataques, mas o problema já foi limitado. A polícia postal e a AIS estão a reconstruir a origem e a extensão dos ataques e a verificar se existem ou não ligações com o que aconteceu noutros países europeus.
The Coop: “Não há ataques em nossas lojas”. As diferenças com o franchising
A Coop esclareceu à Ansa que não há problemas de refrigeração nos pontos de venda italianos geridos diretamente pela marca. Os sistemas de refrigeração com que estão equipadas as lojas Coop em Itália, explica-se ainda, possuem sistemas de controlo particularmente avançados. O caso das lojas franqueadas é diferente, como aquelas em que foram relatados casos na Sicília.
Como funcionam os ataques de hackers na cadeia de frio
Ao contrário dos ataques cibernéticos tradicionais que visam roubar dados ou bloquear computadores da empresa, nestes casos os atacantes intervêm nos sistemas digitais que controlam os frigoríficos.
Muitos sistemas de refrigeração industrial estão, de facto, ligados à Internet para permitir aos técnicos monitorizar temperaturas, receber relatórios de avarias e realizar operações de manutenção remotamente. Estas funções podem tornar-se um ponto fraco quando os sistemas não estão adequadamente protegidos.
“O e-mail do ministro Piantedosi foi hackeado”, informa o Ministério do Interior há 5 meses: mas ninguém impediu os hackers de atacarem o Banca Revolut
Já no dia 13 de outubro, após os ataques em França, o Csirt Italia da ACN identificou software obsoleto entre os fatores explorados pelos atacantes, interfaces de administração diretamente expostas na Internet e sistemas de autenticação insuficientes.
Através destes acessos, os hackers podem alterar as temperaturas definidas, ativar ciclos de degelo e alterar ou desativar alarmes que deveriam sinalizar funcionamento anômalo.
O resultado é que produtos como carne, peixe, lacticínios e produtos congelados podem deixar de ser armazenados nas condições necessárias, resultando em perdas económicas e possíveis riscos para a segurança alimentar.
O alerta da ACN às empresas italianas: medidas urgentes
Diante da nova onda de ataques, a Agência Nacional de Cibersegurança lembrou aos operadores do grande comércio varejista (GDO), de logística alimentar, de refrigeração industrial e de manutenção que adotem as medidas de segurança já recomendadas após os incidentes franceses.
Em particular, a ACN recomenda verificar com a máxima urgência se os sistemas de controlo dos sistemas de refrigeração e os utilizados para assistência remota são acessíveis diretamente a partir da Internet. A indicação é eliminar essas exposições e colocar os equipamentos em ambientes protegidos, separados das redes normais de computadores da empresa.
No boletim técnico divulgado em 13 de outubro, a Agência também recomendou proteger o acesso remoto com autenticação multifatorial, substituir credenciais fracas ou padrão, atualizar dispositivos e verificar se temperaturas, ciclos de degelo e sistemas de alarme não foram modificados sem autorização.
