Hack massivo de frigoríficos na França causa milhões em danos e incêndios

No início desta semana, um hack em massa de sistemas de refrigeração em cerca de 700 supermercados na França provocou mau funcionamento, resultando na deterioração de toneladas incontáveis de produtos perecíveis e, em alguns casos, incêndios. De acordo com a Ars Technica, os atacantes comprometeram controladores conectados à Internet que permitem aos técnicos administrar remotamente os sistemas de toda a loja. O ataque activou os descongeladores o suficiente para que os frigoríficos atingissem temperaturas de até 50 °C (122 °F).

Os controladores comprometidos eram vendidos pela Danfoss da Dinamarca e pela Dixell e sua empresa-mãe Copeland nos EUA. A Ars Technica relata que os três modelos continham vulnerabilidades críticas que permitem aos atacantes iniciar sessão remotamente com os mesmos privilégios de administradores. Até recentemente, os controladores Danfoss utilizavam uma palavra‑passe diária gerada por firmware público baseado na data, que os atacantes podiam replicar em qualquer dispositivo que não tivesse recebido uma atualização recente.

O incidente provavelmente custou dezenas ou centenas de milhões de euros, segundo a Ars Technica. Além da deterioração, alguns sistemas elétricos de lojas pegaram fogo. O hack também afetou lojas em Espanha, Portugal, Polónia, Alemanha e Bélgica, conforme relatado pela publicação.

Os investigadores da Pen Test Partners afirmaram que a higiene cibernética teria impedido o acesso, citando a necessidade de retirar o controlador da Internet pública, usar uma VPN e uma lista de permissões de IP, e aplicar patches à versão mais recente. A Claroty alertou para a ameaça de ignorar estas etapas em outubro passado, e a US Cybersecurity and Infrastructure Security Agency emitiu um aviso semelhante em fevereiro. A Copeland reconheceu uma vulnerabilidade numa geração de controladores descontinuada e em fim de vida, e disse que está a trabalhar com os clientes para prevenir incidentes semelhantes.