Pentágono investiga suspeita de ataque hacker contra congeladores em bases militares

O governo dos Estados Unidos emitiu um alerta de segurança para operadores de sistemas industriais de refrigeração e monitoramento da cadeia de frio, após uma série de ataques cibernéticos atingir centenas de supermercados na Europa. As autoridades recomendam desconectar controladores industriais da internet pública, corrigir vulnerabilidades e reforçar os mecanismos de autenticação para evitar incidentes semelhantes no país.

“Estamos observando esses sistemas serem alvo de ataques em setores de infraestrutura crítica em todo o mundo, colocando estoques e equipamentos em risco”, afirmou Brett Leatherman, diretor de operações da divisão cibernética do FBI.

Desde meados de outubro, hackers ainda não identificados comprometeram milhares de sistemas de refrigeração controlados remotamente em estabelecimentos da França, Bélgica, Irlanda, Luxemburgo e Suécia. Os invasores conseguiram elevar as temperaturas internas de refrigeradores e congeladores a até 50 °C, provocando a deterioração de alimentos e, em determinados casos, incêndios.

Até o momento, não há registros públicos confirmados de ataques digitais semelhantes contra sistemas de refrigeração de supermercados nos Estados Unidos. O FBI foi questionado pelo The Register sobre possíveis tentativas ou invasões bem-sucedidas, mas não havia respondido até a publicação da reportagem.

Apesar disso, empresas norte-americanas já demonstram preocupação. A multinacional Ahold Delhaize, responsável pelas redes Food Lion, Giant Food e Stop & Shop nos Estados Unidos, informou no mês passado que retirou preventivamente sistemas de TI de operação após um ataque cibernético que afetou grande parte de suas marcas americanas e europeias. Supermercados Delhaize na Europa também estão entre os estabelecimentos atingidos pelos ataques aos equipamentos de refrigeração.

Outro episódio está sendo investigado pelo Pentágono. Segundo a Reuters, que ouviu quatro autoridades familiarizadas com o assunto, uma série de falhas em congeladores de bases militares americanas, registrada em agosto e responsável pela perda de alimentos, está sendo tratada como possível ataque cibernético. A suspeita ainda não foi confirmada.

Controladores industriais expostos facilitam ataques

O alerta conjunto foi publicado pelo FBI, pela Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) e pelos departamentos de Saúde e Serviços Humanos, Agricultura e Transporte.

Segundo as autoridades, invasores podem explorar vulnerabilidades em controladores industriais desatualizados ou acessíveis pela internet para modificar remotamente configurações e forçar equipamentos a operar continuamente em ciclos de aquecimento e descongelamento.

As técnicas identificadas incluem contornar mecanismos de autenticação, injetar códigos arbitrários e explorar configurações de segurança inadequadas. Uma vez dentro dos sistemas, os hackers podem alterar temperaturas, destruir estoques de alimentos e medicamentos termossensíveis, danificar equipamentos e provocar incêndios.

Além dos prejuízos financeiros, os ataques representam riscos à saúde pública, especialmente quando produtos armazenados fora das condições adequadas chegam aos consumidores sem que a alteração seja identificada.

As agências destacam que a exposição direta de dispositivos de tecnologia operacional (OT) à internet representa um dos principais fatores de risco. Como exemplo, mencionam uma operação atribuída a hackers iranianos que exploraram controladores lógicos programáveis (PLCs) acessíveis pela internet para comprometer mais de 100 sistemas de abastecimento de água nos Estados Unidos, em julho.

Autoridades recomendam isolamento e proteção dos equipamentos

Para reduzir a exposição, o governo americano recomenda que organizações impeçam o acesso direto pela internet aos sistemas industriais de controle. Quando a conexão remota for indispensável, ela deverá ser protegida por firewalls ou dispositivos de segurança de borda devidamente atualizados.

Entre as principais medidas recomendadas estão:

• Segmentação de redes: criar VLANs dedicadas aos dispositivos de tecnologia operacional, isolando-os das redes corporativas.

• Autenticação: substituir senhas padrão por credenciais fortes e implementar autenticação multifator (MFA) resistente a phishing sempre que possível.

• Atualizações: aplicar correções de segurança e substituir equipamentos antigos que não recebem mais suporte dos fabricantes.

• Controle de acesso: manter listas de dispositivos e endereços IP autorizados a acessar os sistemas industriais.

• Backups: realizar cópias de segurança regularmente, armazená-las offline e fora das instalações e testar sua recuperação.

• Monitoramento: habilitar registros de eventos e revisar periodicamente os logs para identificar atividades suspeitas.

O alerta abrange não apenas supermercados, mas também organizações responsáveis pelo armazenamento e transporte de produtos que dependem de temperatura controlada, incluindo alimentos e medicamentos.

Embora os ataques documentados estejam concentrados na Europa, as autoridades americanas buscam reduzir a exposição de infraestruturas semelhantes antes que ocorram incidentes confirmados no país.