Um hack massivo que visava controladores de refrigeração de supermercados provavelmente custou dezenas ou centenas de milhões de euros na Espanha, Portugal, Polônia, Alemanha e Bélgica. A brecha surgiu de firmware desatualizado e falha em implementar higiene básica de cibersegurança, incluindo VPN, listas de allowlist de IP e alteração de credenciais. Os pesquisadores da Pen Test Partners afirmaram que boa higiene de cibersegurança — como remover controladores da internet pública, usar VPN e listas de allowlist de IP, gerenciar dispositivos de terceiros com segurança, alterar credenciais padrão e patching de firmware — teria evitado o ataque.
Claroty e CISA haviam advertido previamente sobre esses riscos. Danfoss reconheceu uma vulnerabilidade em controladores descontinuados, fim de vida e disse que está trabalhando com clientes para prevenir incidentes futuros. Os atacantes permanecem não identificados, levantando possibilidades de vandalismo ou envolvimento de Estado-nção visando interrupção a nível continental.
O incidente ressalta a tensão contínua entre prioridades financeiras e de segurança nos negócios, onde investimento em segurança é frequentemente adiado até após uma brecha. Cadeias de supermercados afetadas agora estão aprendendo lições caras, embora não esteja claro se isso provocará mudanças mais amplas across industries.
Fonte: Ars Technica · Resumido por HeadlinesBriefing