No início desta semana, invasores derrubaram os sistemas de refrigeração de cerca de 700 supermercados na França. Toneladas de alimentos perecíveis estragaram e, em algumas lojas, o superaquecimento causou incêndios elétricos.
O que aconteceu
Os invasores entraram em controladores conectados à internet, usados por técnicos para administrar à distância todas as geladeiras e freezers de uma loja. Eles ligaram o degelo por tempo suficiente para a temperatura chegar a 50 °C. Quando o ataque foi percebido, a mercadoria já estava perdida.
Dava para evitar
Os três modelos de controlador atingidos, vendidos pela Danfoss e pela Dixell e sua controladora Copeland, tinham falhas críticas que permitiam acesso com direitos de administrador. Na Danfoss, por exemplo, a senha mudava todo dia, mas era calculada a partir da data por um firmware público. Quem analisasse o código conseguia descobrir a senha de qualquer aparelho sem atualização recente, igual em centenas ou milhares de lojas.
Lição
Não foi um ataque sofisticado. Equipamento industrial exposto na internet sem atualizações cedo ou tarde deixa alguém na mão.