BRUXELAS, Bélgica / EuroWire.IO / – As autoridades de cibersegurança da União Europeia instaram as organizações a tomarem medidas imediatas para reduzir a sua exposição a ciberameaças, após uma nova onda de ataques a sistemas de refrigeração nos dias 1 e 2 de novembro. O alerta foi emitido numa declaração conjunta publicada a 4 de novembro. A medida surge na sequência de incidentes que afetaram frigoríficos e congeladores em supermercados de vários países da UE. Os primeiros incidentes remontam a 11 de outubro, segundo a declaração.
O comunicado foi emitido pela Agência da União Europeia para a Cibersegurança (ENISA), pela Comissão Europeia, pelo Centro Europeu de Combate ao Cibercrime da Europol (EC3), pela Rede de Equipas de Resposta a Incidentes de Segurança Cibernética da UE e pela Rede Europeia de Organizações de Ligação para Crises Cibernéticas (EU-CyCLONe). Os Estados-Membros afetados estão a investigar os incidentes e a fornecer orientações. As equipas nacionais de resposta e as autoridades de gestão de crises continuam a trocar informações e a monitorizar os desenvolvimentos. O comunicado não identificou os responsáveis pelos ataques.
A ENISA e outros órgãos da UE estão monitorando a situação para apoiar uma resposta coordenada em todo o bloco. As agências aconselharam as organizações a consultarem os alertas de segurança mais recentes emitidos pelas equipes nacionais de resposta, disponíveis por meio dos canais oficiais e na coletânea de alertas da ENISA. A Rede CSIRT emitiu um alerta em 3 de novembro sobre controladores de refrigeração comprometidos em estabelecimentos comerciais. Nos Estados Unidos, a CISA e o FBI emitiram orientações semelhantes sobre ataques contra controles eletrônicos de temperatura.
Os fabricantes devem reportar as falhas exploradas.
As agências lembraram os fabricantes de hardware e software de suas obrigações sob a Lei de Ciber-Resiliência da UE. Desde 11 de setembro de 2026, os fabricantes são obrigados a relatar incidentes graves e vulnerabilidades ativamente exploradas por meio da Plataforma Única de Relatórios da Lei. Os principais requisitos de cibersegurança da Lei entram em vigor em 11 de dezembro de 2027. Os fabricantes deverão então incorporar a segurança ao projeto do produto. Eles também deverão fornecer suporte de segurança ao longo de todo o ciclo de vida do produto e corrigir vulnerabilidades sem demora.
As organizações abrangidas pela Diretiva de Segurança de Redes e Informação da UE, conhecida como NIS2, devem implementar medidas de gestão de riscos de cibersegurança. Também são obrigadas a reportar incidentes significativos às autoridades nacionais competentes ou às equipas de resposta a incidentes de segurança informática. Os Estados-Membros têm vindo a transpor a diretiva para a legislação nacional, tendo a nova lei de cibersegurança da Áustria entrado em vigor em outubro. A ENISA afirmou que continua a promover os princípios de segurança desde a conceção e segurança por defeito através de recomendações e orientações técnicas.
Frigoríficos de supermercado ajustados para 50°C
Os incidentes mais recentes atingiram supermercados na Suécia, Holanda, Bélgica, Irlanda, Luxemburgo e Estônia em 2 de novembro. Os atacantes mudaram os evaporadores para o modo de descongelamento, de acordo com a empresa belga de refrigeração Sabcobel, e alguns congeladores foram ajustados para 50°C. Redes como Ahold Delhaize, Carrefour Bélgica, ICA, Coop e SuperValu relataram lojas afetadas. Os varejistas retiraram produtos refrigerados e congelados da venda em algumas unidades. A Musgrave, da Irlanda, informou que 13 de suas 223 lojas SuperValu foram afetadas.
Na França, hackers assumiram o controle de unidades de refrigeração em centenas de supermercados em outubro, causando incêndios e perdas de alimentos. Um alerta de segurança cibernética francês associou esses ataques a controladores de refrigeração da Danfoss e da Copeland/Dixell, informou o BleepingComputer. A associação varejista EuroCommerce pediu maior segurança cibernética no setor. Nenhum grupo reivindicou a autoria dos ataques. O comissário europeu Christophe Hansen classificou-os como uma tentativa deliberada de interromper o abastecimento de alimentos da UE.
O artigo "Agências da UE pedem ação após ciberataques a sistemas de refrigeração" foi publicado originalmente no Glasgow Bulletin .