Página inicial
Atualidade

Kaspersky alerta para ciberataque a 350 supermercados em França que elevou temperaturas para 50 °C

Kaspersky alerta para ciberataque a 350 supermercados em França que elevou temperaturas para 50 °C

A Kaspersky emitiu um alerta urgente após um ciberataque ter afetado pelo menos 350 supermercados em França, onde atacantes manipularam sistemas de refrigeração para atingir os 50 °C.

Ataque remoto compromete 350 supermercados em França

Um incidente de segurança de larga escala atingiu o setor do retalho alimentar francês, colocando em evidência a fragilidade dos sistemas industriais conectados. Segundo os dados avançados, este ciberataque afetou pelo menos 350 supermercados em território francês. O modus operandi dos atacantes envolveu a alteração remota dos controlos dos sistemas de refrigeração, uma componente crítica para a segurança alimentar e continuidade do negócio.

Ao assumirem o controlo destes sistemas, os invasores forçaram os equipamentos a elevar as temperaturas até aos 50 °C. Este valor, drasticamente oposto aos níveis de refrigeração e congelação necessários para a preservação de alimentos, resultou em graves prejuízos financeiros devido à perda total de stocks e à interrupção das operações comerciais. A Kaspersky destaca que, embora o método exato de entrada ainda esteja sob investigação oficial, este episódio é um exemplo flagrante de como a digitalização sem a devida proteção pode ser catastrófica.

O impacto da manipulação térmica nas infraestruturas críticas

Quando falamos de sistemas de refrigeração em supermercados, não estamos apenas perante frigoríficos domésticos, mas sim infraestruturas complexas geridas por software. A subida da temperatura para os 50 °C não só inutiliza os produtos, como pode causar danos permanentes no próprio hardware de refrigeração, exigindo reparações dispendiosas e auditorias de segurança profundas antes da reabertura das lojas. A Kaspersky reitera que a visibilidade sobre estes ativos é o primeiro passo para evitar tais cenários.

Kaspersky alerta para a vulnerabilidade de equipamentos ligados à Internet

A Kaspersky tem sido uma voz ativa na denúncia das falhas de segurança em dispositivos da Internet das Coisas (IoT). Este ataque aos supermercados franceses demonstra, segundo a empresa de cibersegurança, como falhas de proteção em equipamentos ligados à Internet podem comprometer diretamente as operações físicas de uma organização. Muitas vezes, estes sistemas de refrigeração são integrados em redes corporativas para permitir a monitorização remota de consumos e manutenção preventiva, mas acabam por se tornar portas de entrada para cibercriminosos.

A falta de segmentação de rede e a utilização de credenciais de acesso predefinidas ou fracas são vulnerabilidades comuns que a Kaspersky identifica frequentemente em auditorias de segurança. Quando um sistema de refrigeração está exposto à Internet sem uma firewall robusta ou uma VPN (Virtual Private Network) segura, qualquer atacante com conhecimentos básicos de scanning de portas pode localizar e tentar explorar o equipamento.

O que é o IoT Industrial (IIoT) e por que é um alvo?

O termo IoT refere-se à Internet das Coisas, mas no contexto de supermercados e fábricas, falamos de IIoT (Industrial Internet of Things). São sensores, controladores lógicos programáveis e sistemas SCADA que gerem desde a iluminação até ao frio industrial. A Kaspersky explica que estes dispositivos são alvos apetecíveis porque, ao contrário de um computador tradicional (endpoint), raramente possuem software antivírus instalado, dependendo exclusivamente da segurança da rede onde estão inseridos.

Como proteger sistemas de refrigeração e infraestruturas conectadas

Para mitigar os riscos expostos por este caso em França, a Kaspersky recomenda uma abordagem de defesa em profundidade. Não basta proteger o perímetro da rede; é necessário garantir que cada dispositivo ligado tem uma camada de segurança específica. No caso dos 350 supermercados afetados, a capacidade de resposta rápida foi limitada pela natureza remota da alteração das configurações.

A Kaspersky sugere que as empresas do setor do retalho e indústria sigam estas diretrizes fundamentais para proteger os seus ativos:

  • Realizar auditorias de segurança regulares a todos os dispositivos IoT e sistemas de controlo industrial para detetar vulnerabilidades expostas.
  • Implementar a segmentação de rede, isolando os sistemas de refrigeração e outros equipamentos críticos da rede administrativa e do acesso direto à Internet pública.
  • Utilizar soluções de monitorização de tráfego de rede que consigam detetar comportamentos anómalos, como tentativas de alteração de parâmetros térmicos fora de horas ou de localizações geográficas suspeitas.
  • Garantir que todos os equipamentos têm o firmware atualizado e que as palavras-passe de fábrica foram substituídas por credenciais complexas e, preferencialmente, com autenticação de dois fatores (2FA).

O que este ataque significa para o mercado português

Embora este caso tenha ocorrido em França, a Kaspersky alerta que as infraestruturas em Portugal enfrentam desafios idênticos. O setor do retalho nacional tem investido fortemente na digitalização e na eficiência energética, o que implica ligar cada vez mais equipamentos à rede. A lição retirada do incidente francês é que a eficiência não pode ser priorizada em detrimento da cibersegurança.

Para um gestor de TI em Portugal, isto significa que o controlo do ar condicionado, dos fornos industriais ou das arcas congeladoras deve ser tratado com o mesmo rigor que a segurança dos servidores de bases de dados. Um ataque que resulte em 50 °C numa arca de congelados num supermercado em Lisboa ou no Porto teria consequências económicas e de saúde pública igualmente devastadoras.

Perguntas Frequentes

O que aconteceu nos supermercados em França segundo a Kaspersky?

Pelo menos 350 supermercados foram alvo de um ciberataque remoto que alterou as configurações dos sistemas de refrigeração. Os atacantes elevaram as temperaturas dos equipamentos para 50 °C, provocando a perda de produtos e danos operacionais graves.

Qual é o principal risco dos equipamentos IoT de acordo com a Kaspersky?

A Kaspersky alerta que a principal vulnerabilidade reside na ligação direta destes equipamentos à Internet sem proteção adequada, como firewalls ou segmentação de rede, permitindo que atacantes externos assumam o controlo de funções físicas críticas remotamente.

Como podem as empresas evitar ataques a sistemas de refrigeração?

As empresas devem realizar auditorias de segurança, isolar os sistemas industriais da rede pública, atualizar constantemente o firmware dos dispositivos e monitorizar o tráfego de rede para identificar alterações de parâmetros não autorizadas, conforme recomendado pela Kaspersky.

Leia também no netthings.pt

Google News

Siga o NetThings no Google News

Fique a par de todas as novidades tecnológicas em tempo real.

⭐ SEGUIR NO GOOGLE NEWS

Acompanhe-nos também em:

-->