Ataques hackers a freezers na Europa expõem brechas no Brasil

Ataques cibernéticos direcionados a sistemas de refrigeração em países europeus voltaram a colocar em evidência os perigos da digitalização de equipamentos físicos e a vulnerabilidade de infraestruturas conectadas à internet.

A expansão das ameaças digitais

Invasões recentes comprometeram freezers e centrais de frio em múltiplos territórios europeus, elevando temperaturas a ponto de estragar mantimentos e provocar incêndios no setor varejista. O problema também alcançou o segmento médico na França, onde unidades de refrigeração de bolsas de sangue ligadas a centenas de hospitais sofreram interferências, embora sem perdas operacionais.

Especialistas alertam que o uso crescente de inteligência artificial por cibercriminosos agrava o cenário de vulnerabilidade. “Na prática não mudou muito o cenário de vulnerabilidade (as brechas que atacantes podem explorar), mas sim a ameaça (ou seja, a quantidade de esforço colocado em identificar e explorar vulnerabilidades existentes, usando IA)”, explica Marcos Simplicio, coordenador do Laboratório de Arquitetura e Redes de Computadores da Escola Politécnica da USP, e ex-coordenador da Comissão Especial de Ciberseguranca da Sociedade Brasileira de Computação (SBC).

Os riscos no Brasil

Conforme análises de profissionais da área, os mesmos riscos observados no exterior aplicam-se ao território nacional, abrangendo o comércio varejista, centros logísticos, o ecossistema de saúde e o setor industrial. Equipamentos que utilizam acesso remoto para manutenções e telemetria frequentemente operam com softwares defasados e senhas frágeis.

“São dispositivos atrativos para criminosos por uma série de motivos: em primeiro lugar, por ficarem acessíveis remotamente para designers, prestadores de serviço e terceirizados darem manutenção e telemetria, muitas vezes diretamente na internet”, pontua Roberto Toscani, CISO da Tripla.

No setor de saúde, a integridade de vacinas, medicamentos e exames laboratoriais fica exposta. “Se esse maquinário estiver emitindo uma informação incorreta e não tiver um double check, a equipe de qualidade e de manutenção não fizer uma análise por amostra, a possibilidade disso acontecer é grande”, alerta Ana Paula Kubinhets, CEO da Aquarelle.

Consequências físicas e medidas de prevenção

A ausência de segmentação adequada entre redes corporativas e operacionais amplia o alcance dos invasores, que podem transformar falhas simples em crises de grande proporção em sistemas ciberfísicos.

Empresas brasileiras enfrentam milhares de investidas digitais semanais, tornando indispensável a adoção de estratégias defensivas robustas. Entre as recomendações estão a revisão de acessos remotos, a implementação de autenticação multifator, a atualização constante de softwares e a separação de redes tecnológicas.

“Afirmar que o risco é imediato, sem apresentar dados concretos, é uma postura vaga e alarmista”, pondera Toscani sobre o atual panorama de incidentes no país.

A segurança de dispositivos conectados exige colaboração direta entre equipes de tecnologia, gestores e profissionais de manutenção. Proteger esses ativos ultrapassa o escopo puramente tecnológico, tornando-se essencial para a preservação de negócios, garantia de suprimentos e salvaguarda de vidas.