Geladeiras de supermercado invadidas na Europa: o que isso ensina sobre qualquer equipamento conectado à internet

Criminosos invadiram, à distância, os sistemas que controlam as geladeiras de supermercados em vários países da Europa — e simplesmente desligaram o resfriamento. O resultado foi prejuízo direto: alimentos estragados, estoque perdido e operação parada. O episódio pode parecer distante da realidade de uma pequena empresa brasileira, mas o princípio por trás do ataque é o mesmo que afeta qualquer negócio que tenha algum equipamento conectado à internet: câmera, roteador, impressora, sistema de alarme ou terminal de pagamento.

O que aconteceu na Europa

De acordo com o The Record, supermercados e mercearias em vários países europeus tiveram os controles de suas geladeiras invadidos nas primeiras horas de uma segunda onda de ataques — a primeira havia atingido estabelecimentos na França semanas antes. Pessoas não identificadas acessaram remotamente esses sistemas e desativaram o resfriamento, fazendo os produtos deteriorarem. Empresas britânicas também foram afetadas.

O Dark Reading destaca que o problema vai além das geladeiras de supermercado: a mesma combinação de conectividade à internet, acesso remoto e práticas de segurança inadequadas coloca em risco infraestruturas de controle de temperatura em outros setores. Em outras palavras, qualquer equipamento que possa ser controlado à distância e que não esteja bem protegido é um alvo em potencial.

Por que equipamentos conectados viram porta de entrada

Quando um equipamento — seja uma geladeira industrial, uma câmera de segurança ou um roteador de escritório — é ligado à internet para permitir monitoramento ou controle remoto, ele passa a ser acessível de qualquer lugar do mundo. Se a proteção desse acesso for fraca (senha padrão de fábrica, software desatualizado, configuração descuidada), um criminoso pode encontrá-lo e assumir o controle sem nunca precisar entrar fisicamente no estabelecimento.

Foto de Siarhei Horbach no Unsplash.

Nos supermercados europeus, o alvo foram os painéis que controlam a temperatura das câmaras frias — sistemas industriais que ganharam conexão à internet para facilitar o monitoramento à distância. A conveniência do acesso remoto veio acompanhada de uma vulnerabilidade que foi explorada.

Para uma pequena empresa, o risco costuma aparecer em equipamentos mais simples, mas igualmente expostos:

• Câmeras de segurança conectadas ao Wi-Fi da loja, muitas vezes com a senha que veio de fábrica nunca alterada
• Roteadores com configurações padrão que qualquer pessoa minimamente experiente consegue acessar
• Terminais de pagamento ou sistemas de ponto de venda ligados à mesma rede que o computador da empresa
• Sistemas de alarme e controle de acesso gerenciados por aplicativo

Cada um desses pontos, se mal configurado, pode ser uma entrada para alguém que queira causar dano, roubar informações ou simplesmente travar a operação.

O que torna o problema difícil de perceber

A maioria dos donos de pequenas empresas não sabe quantos equipamentos conectados tem na sua rede — e isso é compreensível. Um técnico instala a câmera, configura o acesso remoto e vai embora. O sistema funciona, ninguém mexe mais nele. Meses ou anos depois, aquele equipamento está rodando com uma configuração antiga, sem atualizações, usando uma senha fraca ou padrão.

O ataque às geladeiras europeias aconteceu porque os sistemas tinham acesso remoto ativado e proteção inadequada, segundo as fontes. Não foi necessário nenhum equipamento sofisticado do lado dos criminosos — bastou encontrar o ponto fraco e explorá-lo.

Outro detalhe importante: esses ataques costumam acontecer de madrugada ou em momentos de baixo movimento, como foi o caso dos supermercados europeus. Quando alguém percebe o problema, o estrago já está feito.

O que qualquer negócio pode fazer agora

Não é preciso ser especialista em tecnologia para reduzir o risco. Algumas ações simples ajudam bastante:

• Trocar a senha padrão de todo equipamento novo antes de ligá-lo à internet. A senha que vem de fábrica é a mesma para todos os aparelhos do mesmo modelo — qualquer pessoa que pesquise na internet encontra.
• Separar a rede dos equipamentos da rede principal da empresa. Câmeras e outros dispositivos conectados podem ficar numa rede diferente da que você usa para acessar dados de clientes ou sistemas financeiros. Muitos roteadores permitem criar essa separação.
• Manter os equipamentos atualizados. Fabricantes lançam correções para falhas conhecidas. Verificar se há atualizações disponíveis para câmeras, roteadores e outros dispositivos é um hábito simples que faz diferença.
• Saber o que está conectado. Fazer uma lista dos equipamentos que têm acesso à internet na sua empresa ajuda a não deixar nada esquecido e desprotegido.
• Desativar o acesso remoto quando não for necessário. Se um equipamento não precisa ser controlado à distância, não há motivo para deixar essa função ativa.

Essas medidas não eliminam todo risco, mas dificultam muito o trabalho de quem tenta explorar brechas óbvias — que são exatamente as mais comuns.

Fontes

• The Record — British businesses caught in Europe-wide supermarket fridge attacks
• Dark Reading — Fresh European Fridge Attacks Put Cold-Chain Security in Focus

Para uma pequena empresa que atende e vende pelo WhatsApp, a lição do caso europeu é concreta: se você tem algum equipamento conectado à internet — e quase todo negócio tem —, vale a pena dedicar algumas horas para revisar senhas, atualizações e configurações. Um problema num desses dispositivos pode travar o atendimento, expor dados de clientes ou simplesmente parar a operação num momento em que você menos espera.

Foto de Quilia no Unsplash.