Autoridades alertam para ataques a controladores de refrigeração: retire-os da internet

Agências dos Estados Unidos, entre elas a CISA e o FBI, publicaram nesta quinta-feira um aviso conjunto informando que atores maliciosos estão mirando controladores industriais de refrigeração e da cadeia de frio usados por supermercados, bancos de sangue e centros de armazenamento frigorífico.

Os invasores podem, remotamente, alterar pontos de ajuste de temperatura ou forçar ciclos contínuos de aquecimento e degelo. Essas ações já estragaram alimentos em supermercados, causaram riscos a equipamentos e quase comprometeram estoques de sangue na França.

Investigações e alertas coordenados na Europa, vindos da ENISA, da Comissão Europeia e de CSIRTs nacionais, continuam em andamento; as autoridades não divulgaram uma atribuição definitiva da campanha.

Dados de reconhecimento da empresa de varredura de internet Censys mostram que muitos operadores já removeram da internet pública controladores Danfoss e Copeland/Dixell vulneráveis, mas um grande número de dispositivos legados e sem suporte continua em operação.

As ações recomendadas pelas agências são específicas e imediatas: retirar os controladores da internet, segmentar redes OT das redes corporativas, trocar credenciais padrão, aplicar atualizações de firmware ou aposentar unidades sem suporte, e limitar o acesso remoto a canais autenticados e confiáveis.