Fornecedores de carne do Reino Unido foram afetados por ataques cibernéticos depois que hackers elevaram as temperaturas dos sistemas de refrigeração de supermercados em vários países europeus. O Centro Nacional de Segurança Cibernética (NCSC) disse que estava trabalhando com as empresas britânicas afetadas e que o impacto no país continuava mínimo. Até o momento, nenhuma rede de supermercados do Reino Unido foi diretamente afetada.
A Associação Britânica de Fornecedores Independentes de Carne disse que alguns de seus mais de 300 membros enfrentaram problemas. Segundo relatos, as unidades de refrigeração de uma empresa chegaram a aquecer até 100 °C, enquanto outras duas disseram que suas unidades começaram a descongelar. A associação afirmou que as unidades afetadas estavam vazias, portanto nenhum produto foi perdido.
Varejistas da Bélgica, Estônia, Irlanda, Finlândia, Luxemburgo, Países Baixos e Suécia relataram problemas de refrigeração na segunda-feira, com alguns sistemas chegando a 50 °C. Várias empresas confirmaram que haviam sido invadidas. Incidentes semelhantes foram relatados na França no mês passado, envolvendo equipamentos antigos conectados à internet com senhas padrão.
Paul Chichester, diretor de operações do NCSC, disse que o centro estava trabalhando com as organizações afetadas e monitorando a situação. Ele afirmou que os ataques não foram possibilitados por IA e exploraram vulnerabilidades conhecidas há muito tempo. O NCSC está ajudando as empresas a identificar e corrigir falhas de segurança semelhantes antes que possam ser exploradas.
Pesquisadores de cibersegurança descobriram que as tentativas contra controles-isca online de refrigeradores Danfoss se assemelhavam a atividades anteriormente associadas a operações ligadas à Rússia. Xavier Bellekens, diretor-executivo da Lupovis, disse que a empresa registrou 256 tentativas de ataque provenientes de 91 fontes entre 20 e 30 de outubro, usando armadilhas online projetadas para se parecer com controladores de refrigeração reais. As identidades dos atacantes permanecem desconhecidas, embora muitas tentativas tenham usado credenciais padrão de fábrica documentadas publicamente.
Richard Horne, diretor-executivo do NCSC, descreveu os incidentes como os “primeiros sinais” de uma ameaça cibernética mais ampla, alertando que vulnerabilidades nas redes de TI poderiam ser expostas ou permanecer sem correção. Ollie Whitehouse, diretor de tecnologia da agência, disse que dispositivos domésticos conectados à internet também poderiam estar vulneráveis em algumas circunstâncias e defendeu produtos mais seguros por parte dos fabricantes, além de maior disposição dos consumidores para pagar por eles.
Fontes: The Guardian Business.