Controladores remotos foram comprometidos
Autoridades francesas informaram que sistemas de refrigeração de cerca de 700 supermercados foram atacados. O alvo foram controladores conectados à internet, usados por técnicos para administrar remotamente conjuntos de geladeiras e freezers das lojas.
Segundo o relato, os invasores ativaram descongeladores por tempo suficiente para que os equipamentos chegassem a 50 °C. O resultado incluiu perda de alimentos e, em alguns casos, incêndios nos sistemas elétricos. Espanha, Portugal, Polônia, Alemanha e Bélgica também foram apontados como países potencialmente afetados.
Vulnerabilidades e equipamentos em fim de vida
Alertas e pesquisas públicas já apontavam vulnerabilidades críticas nos três modelos de controladores supostamente atingidos, vendidos por Danfoss, Dixell e sua controladora Copeland. As falhas permitiam acesso remoto aos dispositivos com privilégios equivalentes aos de administrador.
No caso de controladores Danfoss, o firmware gerava uma credencial diária a partir da data, e a senha era igual entre modelos instalados em centenas ou milhares de lojas. A reportagem também cita correções recentes para vulnerabilidades críticas em controladores Copeland/Dixell.
A Copeland reconheceu uma vulnerabilidade em uma geração descontinuada de controladores em fim de vida e afirmou trabalhar com clientes para prevenir incidentes semelhantes.
Medidas indicadas para o acesso remoto
Pesquisadores da Pen Test Partners apontaram medidas de higiene cibernética que poderiam evitar o acesso: retirar o controlador da internet pública, proteger o acesso remoto com VPN e lista de IPs autorizados, mudar credenciais conhecidas ou padrão e aplicar versões atualizadas.
Para gestores, essas medidas devem ser tratadas como requisitos de controle para equipamentos de terceiros conectados à rede. A recomendação é manter esses ativos em uma rede controlada, documentada e sob responsabilidade definida, além de revisar periodicamente firmware, exposição à internet e permissões de acesso.