A onda de ataques cibern\u00e9ticos que come\u00e7ou na Fran\u00e7a h\u00e1 quase um m\u00eas ganhou uma nova escala neste domingo (1\u00b0) ao atingir estabelecimentos em diferentes pa\u00edses da Europa. <\/b>O caso aparentava ser, em um primeiro momento, um incidente isolado, por\u00e9m se transformou em uma amea\u00e7a contra a infraestrutura de grandes redes varejistas no continente, o que evidencia graves brechas de seguran\u00e7a na automa\u00e7\u00e3o comercial.<\/b><\/p>\n
Nas ocasi\u00f5es, sinais de alerta se espalharam rapidamente na B\u00e9lgica, no Luxemburgo, na Su\u00e9cia e na Espanha. Marcas como <\/b>Ahold Delhaize<\/b><\/a> relataram falhas s\u00fabitas em unidades durante a madrugada. <\/b>Dezenas de empresas afetadas confirmaram, em comunicados oficiais, que investigam as causas das anomalias t\u00e9rmicas, al\u00e9m de refor\u00e7arem os protocolos de monitoramento para garantir a seguran\u00e7a dos alimentos e evitar novos acidentes.<\/p>\n A primeira grande ofensiva<\/a> foi registrada em meados de setembro na Fran\u00e7a, onde cerca de 700 supermercados sofreram invas\u00f5es em sistemas de controle de temperatura. Segundo a Ag\u00eancia Nacional de Seguran\u00e7a Cibern\u00e9tica do pa\u00eds, os criminosos comprometeram equipamentos das marcas Danfoss, Copeland e Dixell quando alteraram as rotas de resfriamento e elevaram o calor interno dos freezers em at\u00e9 50\u00b0C.<\/p>\n\n Al\u00e9m do varejo de alimentos, os hackers miraram um setor cr\u00edtico de sa\u00fade: um ataque cibern\u00e9tico atingiu a empresa Coolworld<\/a>, fornecedora de sistemas de refrigera\u00e7\u00e3o do Etablissement Fran\u00e7ais du Sang (EFS), o sistema de sangue da Fran\u00e7a.<\/p>\n Na virada de domingo para segunda-feira, cibercriminosos invadiram o software de monitoramento remoto e alteraram a temperatura de c\u00e2maras frias usadas para armazenar amostras e plasma na regi\u00e3o de Bourgogne-Franche-Comt\u00e9. Embora os equipamentos tenham sido encontrados com marcas de at\u00e9 130\u00b0C acima do n\u00edvel ideal, um t\u00e9cnico de plant\u00e3o evitou danos ao material e garantiu a transfer\u00eancia segura dos insumos.<\/p>\n A escolha de sistema de refrigera\u00e7\u00e3o como alvo principal gera um impacto financeiro imediato e destr\u00f3i o estoque de produtos perec\u00edveis em poucas horas. <\/b>Ao elevar a temperatura dos freezers de forma dr\u00e1stica, os invasores causam perdas materiais graves, interrompem a cadeia de suprimentos e colocam em risco a opera\u00e7\u00e3o das lojas.<\/p>\n A manipula\u00e7\u00e3o prolongada dos ciclos de degelo revela que os cibercriminosos possu\u00edam um conhecimento detalhado sobre a opera\u00e7\u00e3o dos controladores comerciais das marcas afetadas. Ao TecMundo<\/b>, o especialista em ciberseguran\u00e7a Daniel Cunha Barbosa avalia que o sucesso desse tipo de investida d\u00e1 ind\u00edcios de uso pr\u00e9vio de equipamentos similares:<\/p>\n \u201cOs criminosos pareciam j\u00e1 deter conhecimento dos equipamentos em espec\u00edfico. O que mais me salta aos olhos \u00e9 que eles podiam ter tido acesso a equipamentos similares para saber como oper\u00e1-los previamente\u201d.<\/p>\n A populariza\u00e7\u00e3o desse tipo de invas\u00e3o decorre da transi\u00e7\u00e3o tecnol\u00f3gica nos estabelecimentos comerciais, em que dispositivos antes mec\u00e2nicos passaram a integrar redes desconectadas \u00e0 internet para monitoramento e controles remotos.<\/p>\n\n No entanto, a identifica\u00e7\u00e3o dos respons\u00e1veis e a diferencia\u00e7\u00e3o entre motiva\u00e7\u00f5es continuam complexas. O Diretor de Seguran\u00e7a da Informa\u00e7\u00e3o da empresa de seguran\u00e7a SOC Radar, Ensar Seker, afirma que a escala geogr\u00e1fica revela a extens\u00e3o da exposi\u00e7\u00e3o antes de indicar a identidade do invasor:<\/p>\n <\/p>\n Seker avalia que a coordena\u00e7\u00e3o dos ataques e a aus\u00eancia de pedidos de resgate n\u00e3o s\u00e3o suficientes para atribuir a ofensiva a um grupo cibercriminoso patrocinado por um pa\u00eds. Ele ainda afirma a necessidade de considerar a atua\u00e7\u00e3o de grupos motivados por ideologias ou de criminosos que reproduzem ataques semelhantes.<\/p>\n O mecanismo de invas\u00e3o explora pain\u00e9is de controle de temperatura que, muitas vezes, ficam conectados \u00e0 internet sem prote\u00e7\u00e3o adequada ou utilizam credenciais fracas. Com o acesso remoto liberado, os cibercriminosos alteram os par\u00e2metros de f\u00e1brica e for\u00e7am o desligamento dos compressores ou acionam o aquecimento m\u00e1ximo.<\/p>\n A aus\u00eancia de barreiras entre a rede administrativa do supermercado e os dispositivos industriais facilita a a\u00e7\u00e3o maliciosa. Conforme detalha Daniel Cunha Barbosa, a falta de isolamento adequado permite que qualquer brecha comprometa toda a infraestrutura f\u00edsica do local.<\/p>\n \u201cA principal falha de seguran\u00e7a de rede \u00e9, sem d\u00favida, n\u00e3o possuir segmenta\u00e7\u00e3o de rede alguma. Isso faz com que qualquer pessoa mal-intencionada com acesso aos equipamentos possa acessar qualquer outro dispositivo presente na rede\u201d, observa.<\/p>\n O pesquisador sugere que, em casos de ambientes cr\u00edticos, as empresas adotem a postura de m\u00ednimo privil\u00e9gio poss\u00edvel (least privilege<\/i>), pois \u201cajuda a garantir que apenas o que for extremamente necess\u00e1rio para o funcionamento do ambiente ter\u00e1 permiss\u00e3o para trafegar entre as redes\u201d.<\/p>\n Paralelamente, o executivo Ensar Seker elenca a \u201ccorre\u00e7\u00e3o em etapas\u201d como etapa fundamental para as empresas que usam sistemas de refrigera\u00e7\u00e3o:<\/p>\n <\/p>\n Incidentes contra infraestruturas f\u00edsicas v\u00eam ocorrendo, por\u00e9m ocorr\u00eancias em massa direcionadas \u00e0s cadeias de frio representam um novo patamar de risco.<\/b> Para Ensar Seker, a aus\u00eancia de um pedido de resgate imediato n\u00e3o descarta motiva\u00e7\u00f5es financeiras e refor\u00e7a que a infraestrutura de refrigera\u00e7\u00e3o \u00e9 um alvo atrativo pela rapidez do dano f\u00edsico causado.<\/p>\n\n \u201cA infraestrutura da cadeia de frio \u00e9 um alvo atraente porque a interrup\u00e7\u00e3o operacional pode se transformar rapidamente em perda f\u00edsica. Um invasor n\u00e3o precisa roubar informa\u00e7\u00f5es para impor custos: alterar uma configura\u00e7\u00e3o de controle pode ser suficiente\u201d, pontua o executivo.<\/p>\n A discuss\u00e3o sobre a seguran\u00e7a de dispositivos conectados abrange qualquer equipamento integrado \u00e0 rede, embora o foco principal esteja em grandes redes varejistas e centrais comerciais.<\/p>\n Todavia, pesquisadores de vulnerabilidades em automa\u00e7\u00e3o industrial da ag\u00eancia francesa ANSSI<\/a> e analistas da Europol<\/a> identificam que o risco de ataques direcionados e destrutivos contra eletrodom\u00e9sticos residenciais \u00e9 menor.<\/b> Afinal, os invasores buscam alvos industriais e comerciais de grande porte pelo impacto operacional imediato e pela facilidade de localiza\u00e7\u00e3o de pain\u00e9is expostos na internet sem prote\u00e7\u00e3o adequada.<\/p>\n \u201cOs \u00f3rg\u00e3os reguladores devem distinguir as salvaguardas operacionais imediatas das obriga\u00e7\u00f5es futuras dos produtos. O padr\u00e3o pr\u00e1tico deve ser se um varejista consegue detectar, conter e se recuperar de manipula\u00e7\u00f5es maliciosas de temperatura antes que o estoque se torne inseguro\u201d, conclui Seker.<\/p>\n Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n [[{“value”:”A onda de ataques cibern\u00e9ticos que come\u00e7ou na Fran\u00e7a h\u00e1 quase um m\u00eas ganhou uma nova escala neste domingo (1\u00b0) ao atingir estabelecimentos em diferentes pa\u00edses da Europa. O caso aparentava ser, em um primeiro momento, um incidente isolado, por\u00e9m se transformou em uma amea\u00e7a contra a infraestrutura de grandes redes varejistas no continente, o que evidencia graves brechas de seguran\u00e7a na automa\u00e7\u00e3o comercial.Nas ocasi\u00f5es, sinais de alerta se espalharam rapidamente na B\u00e9lgica, no Luxemburgo, na Su\u00e9cia e na Espanha. Marcas como Ahold Delhaize relataram falhas s\u00fabitas em unidades durante a madrugada. Dezenas de empresas afetadas confirmaram, em comunicados oficiais, que investigam as causas das anomalias t\u00e9rmicas, al\u00e9m de refor\u00e7arem os protocolos de monitoramento para garantir a seguran\u00e7a dos alimentos e evitar novos acidentes.A primeira grande ofensiva foi registrada em meados de setembro na Fran\u00e7a, onde cerca de 700 supermercados sofreram invas\u00f5es em sistemas de controle de temperatura. Segundo a Ag\u00eancia Nacional de Seguran\u00e7a Cibern\u00e9tica do pa\u00eds, os criminosos comprometeram equipamentos das marcas Danfoss, Copeland e Dixell quando alteraram as rotas de resfriamento e elevaram o calor interno dos freezers em at\u00e9 50\u00b0C.<\/p>\n Al\u00e9m do varejo de alimentos, os hackers miraram um setor cr\u00edtico de sa\u00fade: um ataque cibern\u00e9tico atingiu a empresa Coolworld, fornecedora de sistemas de refrigera\u00e7\u00e3o do Etablissement Fran\u00e7ais du Sang (EFS), o sistema de sangue da Fran\u00e7a.Na virada de domingo para segunda-feira, cibercriminosos invadiram o software de monitoramento remoto e alteraram a temperatura de c\u00e2maras frias usadas para armazenar amostras e plasma na regi\u00e3o de Bourgogne-Franche-Comt\u00e9. Embora os equipamentos tenham sido encontrados com marcas de at\u00e9 130\u00b0C acima do n\u00edvel ideal, um t\u00e9cnico de plant\u00e3o evitou danos ao material e garantiu a transfer\u00eancia segura dos insumos.Por que atacar freezers? No entanto, a identifica\u00e7\u00e3o dos respons\u00e1veis e a diferencia\u00e7\u00e3o entre motiva\u00e7\u00f5es continuam complexas. O Diretor de Seguran\u00e7a da Informa\u00e7\u00e3o da empresa de seguran\u00e7a SOC Radar, Ensar Seker, afirma que a escala geogr\u00e1fica revela a extens\u00e3o da exposi\u00e7\u00e3o antes de indicar a identidade do invasor:Seker avalia que a coordena\u00e7\u00e3o dos ataques e a aus\u00eancia de pedidos de resgate n\u00e3o s\u00e3o suficientes para atribuir a ofensiva a um grupo cibercriminoso patrocinado por um pa\u00eds. Ele ainda afirma a necessidade de considerar a atua\u00e7\u00e3o de grupos motivados por ideologias ou de criminosos que reproduzem ataques semelhantes.Como o ataque acontece na pr\u00e1tica? \u201cA infraestrutura da cadeia de frio \u00e9 um alvo atraente porque a interrup\u00e7\u00e3o operacional pode se transformar rapidamente em perda f\u00edsica. Um invasor n\u00e3o precisa roubar informa\u00e7\u00f5es para impor custos: alterar uma configura\u00e7\u00e3o de controle pode ser suficiente\u201d, pontua o executivo.Geladeiras comuns tamb\u00e9m podem ser atacadas? A onda de ataques cibern\u00e9ticos que come\u00e7ou na Fran\u00e7a h\u00e1 quase um m\u00eas ganhou uma nova escala neste domingo (1\u00b0) ao atingir estabelecimentos em diferentes pa\u00edses da Europa. O caso aparentava ser, em um primeiro momento, um incidente isolado, por\u00e9m se transformou em uma amea\u00e7a contra a infraestrutura de grandes redes varejistas no continente, o […]<\/p>\n","protected":false},"author":1,"featured_media":71541,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-71540","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71540","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=71540"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71540\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/71541"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=71540"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=71540"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=71540"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Por que atacar freezers?<\/h3>\n
Por que esse tipo de ataque se populariza no universo do cibercrime?<\/h3>\n
Como o ataque acontece na pr\u00e1tica?<\/h3>\n
Houve ataques similares a esses no passado?<\/h3>\n
Geladeiras comuns tamb\u00e9m podem ser atacadas?<\/h3>\n
\nA escolha de sistema de refrigera\u00e7\u00e3o como alvo principal gera um impacto financeiro imediato e destr\u00f3i o estoque de produtos perec\u00edveis em poucas horas. Ao elevar a temperatura dos freezers de forma dr\u00e1stica, os invasores causam perdas materiais graves, interrompem a cadeia de suprimentos e colocam em risco a opera\u00e7\u00e3o das lojas.A manipula\u00e7\u00e3o prolongada dos ciclos de degelo revela que os cibercriminosos possu\u00edam um conhecimento detalhado sobre a opera\u00e7\u00e3o dos controladores comerciais das marcas afetadas. Ao TecMundo, o especialista em ciberseguran\u00e7a Daniel Cunha Barbosa avalia que o sucesso desse tipo de investida d\u00e1 ind\u00edcios de uso pr\u00e9vio de equipamentos similares:\u201cOs criminosos pareciam j\u00e1 deter conhecimento dos equipamentos em espec\u00edfico. O que mais me salta aos olhos \u00e9 que eles podiam ter tido acesso a equipamentos similares para saber como oper\u00e1-los previamente\u201d.Por que esse tipo de ataque se populariza no universo do cibercrime?
\nA populariza\u00e7\u00e3o desse tipo de invas\u00e3o decorre da transi\u00e7\u00e3o tecnol\u00f3gica nos estabelecimentos comerciais, em que dispositivos antes mec\u00e2nicos passaram a integrar redes desconectadas \u00e0 internet para monitoramento e controles remotos.<\/p>\n
\nO mecanismo de invas\u00e3o explora pain\u00e9is de controle de temperatura que, muitas vezes, ficam conectados \u00e0 internet sem prote\u00e7\u00e3o adequada ou utilizam credenciais fracas. Com o acesso remoto liberado, os cibercriminosos alteram os par\u00e2metros de f\u00e1brica e for\u00e7am o desligamento dos compressores ou acionam o aquecimento m\u00e1ximo.A aus\u00eancia de barreiras entre a rede administrativa do supermercado e os dispositivos industriais facilita a a\u00e7\u00e3o maliciosa. Conforme detalha Daniel Cunha Barbosa, a falta de isolamento adequado permite que qualquer brecha comprometa toda a infraestrutura f\u00edsica do local.\u201cA principal falha de seguran\u00e7a de rede \u00e9, sem d\u00favida, n\u00e3o possuir segmenta\u00e7\u00e3o de rede alguma. Isso faz com que qualquer pessoa mal-intencionada com acesso aos equipamentos possa acessar qualquer outro dispositivo presente na rede\u201d, observa.O pesquisador sugere que, em casos de ambientes cr\u00edticos, as empresas adotem a postura de m\u00ednimo privil\u00e9gio poss\u00edvel (least privilege), pois \u201cajuda a garantir que apenas o que for extremamente necess\u00e1rio para o funcionamento do ambiente ter\u00e1 permiss\u00e3o para trafegar entre as redes\u201d.Paralelamente, o executivo Ensar Seker elenca a \u201ccorre\u00e7\u00e3o em etapas\u201d como etapa fundamental para as empresas que usam sistemas de refrigera\u00e7\u00e3o:Houve ataques similares a esses no passado?
\nIncidentes contra infraestruturas f\u00edsicas v\u00eam ocorrendo, por\u00e9m ocorr\u00eancias em massa direcionadas \u00e0s cadeias de frio representam um novo patamar de risco. Para Ensar Seker, a aus\u00eancia de um pedido de resgate imediato n\u00e3o descarta motiva\u00e7\u00f5es financeiras e refor\u00e7a que a infraestrutura de refrigera\u00e7\u00e3o \u00e9 um alvo atrativo pela rapidez do dano f\u00edsico causado.<\/p>\n
\nA discuss\u00e3o sobre a seguran\u00e7a de dispositivos conectados abrange qualquer equipamento integrado \u00e0 rede, embora o foco principal esteja em grandes redes varejistas e centrais comerciais.Todavia, pesquisadores de vulnerabilidades em automa\u00e7\u00e3o industrial da ag\u00eancia francesa ANSSI e analistas da Europol identificam que o risco de ataques direcionados e destrutivos contra eletrodom\u00e9sticos residenciais \u00e9 menor. Afinal, os invasores buscam alvos industriais e comerciais de grande porte pelo impacto operacional imediato e pela facilidade de localiza\u00e7\u00e3o de pain\u00e9is expostos na internet sem prote\u00e7\u00e3o adequada.\u201cOs \u00f3rg\u00e3os reguladores devem distinguir as salvaguardas operacionais imediatas das obriga\u00e7\u00f5es futuras dos produtos. O padr\u00e3o pr\u00e1tico deve ser se um varejista consegue detectar, conter e se recuperar de manipula\u00e7\u00f5es maliciosas de temperatura antes que o estoque se torne inseguro\u201d, conclui Seker.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"