Hackers elevam temperatura de câmaras frias de sangue na França

Segurança Digital

Ataques cibernéticos comprometem sistemas de refrigeração essenciais em bancos de sangue e supermercados europeus.

Leia também: Google assume data center e investe US$ 17 bi em Wyoming

Três locais na França que armazenam bolsas de sangue e plasma tiveram as temperaturas de suas câmaras frias elevadas por hackers neste 2 de novembro, em um ataque que expõe fragilidades da cadeia de frio e acende o alerta para riscos à segurança de sangue, alimentos e operações militares.

Ataque em bancos de sangue foi contido a tempo

O Établissement Français du Sang (EFS), responsável pelo abastecimento de sangue no país, confirmou que as câmaras de conservação tiveram as temperaturas “elevadas a níveis muito altos” em três unidades. Os alarmes internos dispararam e as equipes conseguiram agir rápido, evitando a perda dos estoques.

Não houve dano às bolsas de sangue e plasma, mas o caso é considerado grave por envolver infraestrutura essencial à saúde pública. O episódio se insere em uma sequência de ataques do mesmo tipo contra sistemas de refrigeração conectados à internet, registrados nas últimas semanas em diferentes países.

Supermercados em 11 países e bases dos EUA foram alvo

Além dos bancos de sangue franceses, redes de supermercados em pelo menos 11 países europeus relataram, nos últimos dias, elevação súbita das temperaturas em refrigeradores e freezers. Em várias lojas, grandes volumes de alimentos tiveram de ser descartados por risco à segurança sanitária.

Na França, ataques semelhantes em outubro já haviam afetado centenas de supermercados, obrigando ao descarte de mercadorias. Em agosto, cerca de seis comissarias e supermercados em bases militares dos Estados Unidos sofreram incidentes parecidos, que resultaram em perdas de alimentos e acionaram uma investigação do Pentágono.

O Departamento de Defesa americano colabora com autoridades francesas e com agências de segurança cibernética para tentar identificar se os episódios fazem parte de uma mesma campanha coordenada ou se envolvem grupos distintos explorando a mesma fragilidade tecnológica.

Entenda o contexto

Os ataques exploram vulnerabilidades em controladores de temperatura usados em sistemas de refrigeração industrial e comercial, muitos deles fabricados pela dinamarquesa Danfoss. Esses equipamentos costumam estar ligados à internet para monitoramento remoto, mas frequentemente operam com firmware desatualizado e senhas fracas.

De acordo com a própria Danfoss, “os sistemas impactados estavam rodando firmware desatualizado”. Em alerta recente, a Agência de Segurança de Infraestrutura e Cibersegurança dos Estados Unidos (CISA, na sigla em inglês) afirmou que “os ataques podem explorar falhas em sistemas de armazenamento a frio via bypass de autenticação, injeção arbitrária de código e configurações fracas”.

Na prática, ao assumir o controle dos controladores de temperatura, os invasores conseguem aumentar o calor das câmaras frias, comprometendo estoques sensíveis sem precisar tocar fisicamente nas instalações. O impacto vai de perdas econômicas e desperdício de alimentos a riscos diretos à saúde, quando se trata de sangue, medicamentos e vacinas.

Suspeitas sobre Rússia e Irã, sem prova conclusiva

Responsáveis por parte dos ataques ainda não foram identificados. Grupos hacktivistas russos tentaram reivindicar alguns episódios, mas não apresentaram evidências técnicas que sustentem a autoria, e o governo da Rússia nega envolvimento.

Pesquisadores veem indícios de atuação de grupos baseados na Rússia em alguns casos e, em outros, possíveis vínculos com atores ligados ao Irã, especialmente nos ataques que atingiram as bases militares americanas em agosto. Autoridades dos Estados Unidos e da Europa tratam o tema com cautela e ressaltam que as investigações seguem em andamento.

O tipo de ofensiva, porém, não é inédito. Em 2022, 16 supermercados na Rússia e 40 lojas em Israel foram alvo de ataques semelhantes contra sistemas de refrigeração, em episódios que já chamavam atenção para o potencial de sabotagem via dispositivos conectados.

Especialistas alertam para “cadeia de frio frágil”

Para especialistas em segurança de infraestrutura crítica, o que está em jogo vai além de incidentes pontuais e revela um problema estrutural. “Nossa dependência da tecnologia conectada cresce mais rápido que nossa vontade coletiva de protegê-la”, afirma Josh Corman, pesquisador de infraestrutura crítica e executivo no Institute for Security and Technology. “Os sistemas frágeis da cadeia de frio são críticos demais para falhar, mas continuamos aprendendo lições difíceis.”

O Centro Nacional de Segurança Cibernética da Suécia destacou, em comunicado recente, que “muitas empresas usam tecnologia antiga enquanto os sistemas ficam cada vez mais conectados” e recomendou inventariar todos os dispositivos ligados à internet, desconectá-los sempre que possível e garantir controle de acesso, atualização constante e monitoramento quando a conexão for indispensável.

Agências de cibersegurança americanas e europeias reforçam orientações a hospitais, bancos de sangue, redes de varejo e operadores de infraestrutura crítica para priorizar atualizações de firmware, trocar senhas padrão, segmentar redes internas e instalar sistemas de alerta redundantes, a exemplo do que permitiu ao EFS evitar perdas no ataque desta semana.

Pressão por regulação e novas práticas de segurança

Com a sucessão de incidentes, cresce a expectativa de que governos intensifiquem a regulação sobre fornecedores de equipamentos industriais conectados e sobre empresas que operam cadeias de frio sensíveis. A ideia é estabelecer padrões mínimos de segurança desde o projeto dos dispositivos, reduzindo a exposição a ataques simples, mas de grande impacto.

Para Corman, o recado é claro: ou o setor trata a segurança como parte inseparável da operação, ou seguirá vulnerável. “Os sistemas frágeis da cadeia de frio são críticos demais para falhar”, reforça o pesquisador, ecoando o temor de que o próximo ataque não seja contido a tempo e resulte em escassez de sangue, perda de medicamentos ou grande ruptura no abastecimento de alimentos.