Ataque hacker a supermercados europeus levanta alerta sobre segurança dos eletrodomésticos

Supermercados da Europa foram atingidos por um ataque hacker suspeito que afetou os refrigeradores e congeladores, levantando preocupação sobre a vulnerabilidade de equipamentos conectados à internet, desde máquinas industriais até aparelhos domésticos comuns.

Dispositivos inteligentes como geladeiras, aquecimento central e máquinas de lavar roupa podem ser conectados à rede, o que facilita o controle remoto, mas também pode permitir que invasores os explorem.
Apesar disso, não significa que qualquer dispositivo conectado seja vulnerável. Grandes fabricantes fazem grandes esforços para garantir a segurança de seus produtos tecnológicos.
Existem exemplos anteriores de vulnerabilidades descobertas em dispositivos. Em 2015, pesquisadores mostraram como uma falha em uma geladeira inteligente da Samsung podia permitir interceptar conexões à internet.
Não há evidências de que aparelhos domésticos tenham sido especificamente visados nos ataques que atingiram supermercados em novembro.
Desde abril de 2024, a lei do Reino Unido obrigou fabricantes a atenderem limites mínimos de segurança cibernética em dispositivos inteligentes vendidos aos consumidores.

Shiona McCallum

O que acontece quando os congeladores são invadidos

Apesar das preocupações levantadas pela situação dos supermercados europeus, o NCSC disse que, até agora, não havia registro de qualquer impacto no Reino Unido.

Os riscos para os supermercados

O governo já conversou com varejistas alimentícios sobre resiliência cibernética, após ataques anteriores em supermercados. Helen Dickinson, diretora executiva do British Retail Consortium, disse que incidentes cibernéticos são uma grande preocupação para varejistas, com empresas trabalhando junto ao NCSC para compartilhar inteligência e fortalecer defesas.

Como outros setores estão se preparando

Shiona McCallum

Crianc Martin, ex-diretor do Centro Nacional de Segurança Cibernética do Reino Unido (NCSC), disse: preciso exigir que grandes empresas de tecnologia nos forneçam aparelhos e produtos mais seguros, e os consumidores devem manter seus dispositivos sempre atualizados e ativar a autenticação em dois passos sempre que possível.

Apesar das preocupações levantadas pela situação dos supermercados europeus, o NCSC disse que, até agora, não havia registro de qualquer impacto no Reino Unido.

Pesquisadores da UK Cyber Defence identificaram mais de 800 interfaces de resfriamento e controle de edificações associadas a varejistas britânicos que podem ser acessadas pela internet pública. Isso significa que elas podem deixar vulneráveis a invasores explorarem senhas fracas ou falhas de software. O governo já conversou com varejistas alimentícios sobre resiliência cibernética, após ataques anteriores em supermercados. Helen Dickinson, diretora executiva do British Retail Consortium, disse que incidentes cibernéticos são uma grande preocupação para varejistas, com empresas trabalhando junto ao NCSC para compartilhar inteligência e fortalecer defesas. Shiona McCallum

Tecnologia conectada: segurança em outros setores

Na indústria automotiva, a segurança cibernética melhorou após um incidente em 2015 em que pesquisadores hackearam remotamente um Jeep pela internet conectado ao entretenimento interno. No entanto, especialistas alertam que empresas menores, menos preparadas, podem ainda enfrentam grandes desafios. Olivier Daloy, especialista em segurança cibernética da Zscaler, disse: qualquer fábrica ou equipamento conectado à internet, carros, eletricidade ou transporte, pode sofrer riscos similares se não houver proteções adequadas. Shiona McCallum

Como os varejistas respondem ao ataque Shiona McCallum

Crian Martin, ex-diretor do Centro Nacional de Segurança Cibernética do Reino Unido (NCSC), afirmou que fabricantes precisam trabalhar mais para garantir que dispositivos conectados sejam seguros. Ele disse que preciso exigir que grandes empresas de tecnologia nos forneçam aparelhos e produtos mais seguros, e os consumidores devem manter seus dispositivos sempre atualizados e ativar a autenticação em dois passos sempre que possível. Apesar das preocupações levantadas pela situação dos supermercados europeus, o NCSC disse que, até agora, não havia registro de qualquer impacto no Reino Unido. Pesquisadores da UK Cyber Defence identificaram mais de 800 interfaces de resfriamento e controle de edificações associadas a varejistas britânicos que podem ser acessadas pela internet pública. Isso significa que elas podem deixar vulneráveis a invasores explorarem senhas fracas ou falhas de software. O governo já conversou com varejistas alimentícios sobre resiliência cibernética, após ataques anteriores em supermercados. Helen Dickinson, diretora executiva do British Retail Consortium, disse que incidentes cibernéticos são uma grande preocupação para varejistas, com empresas trabalhando junto ao NCSC para compartilhar inteligência e fortalecer defesas.