Agências dos EUA alertam que hackers estão mirando sistemas de refrigeração que protegem alimentos e medicamentos

Um alerta conjunto da CISA, do FBI, do HHS, do USDA e do DOT coloca sistemas industriais de refrigeração e monitoramento da cadeia de frio no centro de uma ameaça cibernética em ritmo acelerado. Atacantes estão mirando controladores de temperatura expostos na internet em supermercados, câmaras frias e transporte refrigerado, buscando bypass de autenticação, falhas de injeção de código e configurações fracas que podem ser exploradas remotamente.

Depois de entrar, os hackers podem alterar configurações de temperatura ou forçar unidades a ciclos de aquecimento e degelo, causando perda de estoque, riscos ao equipamento, risco de incêndio e pontos cegos perigosos nos quais a equipe deixa de ver as temperaturas atuais. O impacto para a saúde pública é enorme porque alimentos e medicamentos armazenados em condições inseguras podem prejudicar consumidores, e ataques na Europa já atingiram supermercados e bancos de sangue.

As agências pedem ação imediata: tirar controladores da internet, isolar tecnologia operacional em VLANs dedicadas, trocar senhas padrão, ativar autenticação multifator resistente a phishing, manter firmware atualizado, aposentar dispositivos sem suporte, restringir mudanças por allowlist, manter backups offline testados, habilitar registros e definir limites seguros de setpoint com alertas para qualquer desvio.