O governo dos EUA está pedindo que organizações dos setores de saúde, químico, alimentício e de transporte reforcem a segurança de seus sistemas industriais de refrigeração e de monitoramento da cadeia de frio.
Nas últimas semanas, atacantes têm invadido sistemas de monitoramento para adulterar geladeiras e freezers em supermercados e bancos de sangue em toda a Europa, causando prejuízos de milhões.
Centenas de supermercados foram atingidos em 11 de outubro, quando os atacantes elevaram a temperatura das geladeiras para 50 graus Celsius (122 graus Fahrenheit) e colocaram os freezers em modo de descongelamento, estragando alimentos e, em alguns casos, provocando incêndios.
Uma segunda onda de ataques atingiu mais de 100 supermercados e um banco de sangue na França no início de novembro, mas apenas os supermercados sofreram prejuízos. A rápida ação da equipe evitou o comprometimento de produtos sanguíneos e amostras, informou o Estabelecimento Francês de Sangue (EFS).
Grupos de hacktivistas russos, como Noname057(16) e Z-Pentest Alliance, teriam reivindicado a invasão da Danfoss, o que levou a especulações de que eles estariam por trás dos ataques a supermercados. No entanto, nada foi confirmado, e hacktivistas iranianos ou hackers patrocinados por Estados também podem ser responsáveis, segundo a BBC.
A CISA (Agência de Segurança Cibernética e de Infraestrutura), o FBI (Escritório Federal de Investigação), o HHS (Departamento de Saúde e Serviços Humanos), o USDA (Departamento de Agricultura dos EUA) e o DoT (Departamento de Transporte) afirmam que “estão cientes de atores cibernéticos mal-intencionados que têm como alvo controladores eletrônicos de temperatura e controladores comerciais de refrigeração em instalações de varejo de alimentos e de armazenamento frio.”
“Os atacantes podem explorar vulnerabilidades ou fraquezas em controladores sem atualizações ou acessíveis pela internet para alterar remotamente configurações e forçar as unidades a ciclos contínuos de aquecimento e descongelamento, o que pode causar perda generalizada de estoque e riscos aos equipamentos”, dizem as agências em relatório (em PDF).
Hackers podem explorar desvios de autenticação, injeção de código e configurações fracas para acessar os sistemas de gerenciamento e adulterar a temperatura de refrigeradores e sistemas de armazenamento frio, ou causar perda de visibilidade dos sistemas (denial of view), afirmam as agências.
Segundo a empresa de inteligência em internet Censys, dos 6.695 controladores de refrigeração expostos à internet identificados em 9 de outubro, apenas 3.124 (ou 47%) permanecem acessíveis pela web até 5 de novembro.
A análise da empresa abrange os controladores Copeland/Dixell XWEB e Danfoss StoreView, amplamente usados: a exposição do XWEB caiu 35% (de 3.708 para 2.420), enquanto a do StoreView caiu 76% (de 3.004 para 708).
De acordo com as recomendações do governo dos EUA, retirar os sistemas de controle da internet é a melhor medida que as organizações podem adotar para evitar ataques. Se o acesso pela web for necessário, esses sistemas devem ser protegidos por um firewall (sistema de proteção de rede) ou um dispositivo de borda.
As organizações também devem isolar dispositivos de tecnologia operacional (OT), restringir o acesso a identidades confiáveis, impor políticas de senhas fortes e autenticação multifator resistente a phishing, manter os sistemas atualizados, guardar cópias de segurança fora do local e ativar registros de eventos e monitoramento.
