Invasões a sistemas de refrigeração na Europa expõem fragilidades das cadeias de frio em diversos setores, além de supermercados e mercearias.

Por Amir Preminger, CTO da Claroty

Esta segunda onda de ataques a sistemas de refrigeração na Europa evidencia uma tendência crescente: os agentes de ameaças estão cada vez mais direcionando seus ataques para provocar interrupções generalizadas e de alto impacto em serviços essenciais. O aumento das tensões geopolíticas impulsionou uma onda de atividades direcionadas à infraestrutura crítica, enquanto as tecnologias de inteligência artificial permitem que os invasores examinem rapidamente as redes em busca de vulnerabilidades e fragilidades nos controles de acesso.

A série de invasões a sistemas de refrigeração em toda a Europa evidencia a fragilidade das cadeias de frio em diversos setores, muito além de supermercados e mercearias. Os controladores de refrigeração também são utilizados em hospitais, na indústria farmacêutica, em serviços de abastecimento de água, data centers e outros segmentos. Essencialmente, qualquer organização que lide com produtos sensíveis à temperatura está em risco e precisa tomar medidas para se proteger contra ataques semelhantes.

Conectividade com a internet

Embora não saibamos quem realizou esses ataques ou por quê, sabemos que ainda existem dispositivos expostos à internet desde o incidente ocorrido na França no mês passado.

Conectar controladores de refrigeração à internet pode melhorar significativamente a produtividade e a eficiência, permitindo a manutenção remota. No entanto, isso também pode oferecer aos agentes de ameaças pontos de entrada facilmente acessíveis à rede, o que não é uma boa prática de segurança.

Quando o acesso remoto for necessário, ele deve ser realizado por meio de uma VPN, autenticação forte ou uma ferramenta centralizada de acesso seguro com rastreamento de sessões, em vez de expor os dispositivos diretamente à internet pública. Todos os ativos acessíveis pela internet precisam ter visibilidade completa, credenciais protegidas e segmentação de rede.

Ameaças impulsionadas por IA

Atualmente, todo o setor de cibersegurança está enfrentando um tsunami de vulnerabilidades críticas de software, como as do PHP, impulsionado pela IA. De acordo com a EFF, de todas as falhas de segurança de software já identificadas na história, 3% foram descobertas em outubro e quase um quarto em 2026. Embora seja importante corrigir as vulnerabilidades o mais rápido possível, aplicar atualizações de segurança, por si só, simplesmente não é suficiente para acompanhar o ritmo do cenário atual de ameaças impulsionado pela inteligência artificial.

Com os recursos atuais de IA, os invasores não precisam mais de habilidades especializadas para analisar o firmware de dispositivos e identificar vulnerabilidades em uma lista de dispositivos expostos à internet. Nossa pesquisa mostra que os invasores poderiam potencialmente utilizar recursos avançados de IA para reproduzir as vulnerabilidades dos controladores de refrigeração que descobrimos e obter execução de comandos em nível de root em um dispositivo de laboratório em cerca de 28 minutos, com um custo de apenas US$ 6 em utilização de IA.

Visibilidade fragmentada

Muitos varejistas não têm visibilidade completa de seus ambientes e podem não estar cientes de que controladores vulneráveis estão expostos.

Diversos fornecedores disponibilizam esses tipos de controladores, e empresas, integradores ou prestadores de serviços podem estar conectando-os diretamente à internet. Qualquer organização que dependa fortemente de sistemas de refrigeração com acesso remoto para manutenção e atualizações deve conversar com seus integradores e outros parceiros terceirizados responsáveis pela configuração e manutenção desses sistemas.

As equipes de segurança devem garantir que esses dispositivos operem protegidos por um firewall ou por uma solução de acesso remoto seguro, além de alterar imediatamente as senhas padrão.

Materiais adicionais da Team82, equipe de pesquisa da Claroty:

• Pesquisa da Team82 sobre as vulnerabilidades dos controladores de refrigeração da Danfoss e da Copeland (divulgadas inicialmente em agosto).
• Pesquisa da Team82 sobre a rapidez e o baixo custo com que um agente de programação baseado em IA poderia reproduzir as vulnerabilidades divulgadas anteriormente — a resposta é: 28 minutos por cerca de US$ 6 (publicada em 13 de outubro).
  • Blog da Claroty: Ataques a supermercados europeus expõem os riscos de sistemas de refrigeração conectados à internet (publicado inicialmente em 12 de outubro e atualizado em 2 de novembro).