Ataques hackers expõem novos riscos: de supermercados europeus a alertas de emergência
Ataques cibernéticos recentes na Europa e no leste europeu mostram que as ameaças digitais podem ultrapassar o roubo de dados e a interrupção de serviços online. Em diferentes incidentes, hackers interferiram em sistemas de refrigeração de supermercados e em aplicativos utilizados para alertar a população sobre situações de emergência.
Os casos revelam como a dependência de dispositivos conectados e plataformas digitais cria novos pontos de vulnerabilidade. Quando esses sistemas são comprometidos, os impactos podem atingir o abastecimento de alimentos, a segurança pública e a confiança nas informações oficiais.
Na Europa, ataques a equipamentos de refrigeração provocaram alterações de temperatura em supermercados de diferentes países. Já na Ucrânia e na Rússia, aplicativos de emergência foram invadidos e enviaram notificações falsas sobre ataques aéreos, ameaças nucleares e riscos químicos.
Embora os episódios tenham ocorrido em contextos diferentes, ambos ilustram uma questão central da cibersegurança atual: sistemas digitais conectados ao mundo físico podem se tornar instrumentos de prejuízo, desinformação e instabilidade quando não estão devidamente protegidos.
Supermercados europeus são atingidos por ataques a sistemas de refrigeração
No início de novembro, supermercados de diferentes países europeus relataram ataques cibernéticos que afetaram sistemas de refrigeração. Os incidentes provocaram alterações nos controles de temperatura de freezers e geladeiras, com registros que chegaram a aproximadamente 50 °C em alguns equipamentos.
Segundo as informações divulgadas pelo Olhar Digital, os ataques foram identificados em estabelecimentos de sete países europeus durante uma nova onda de incidentes. A situação também foi acompanhada por relatos de prejuízos relacionados à perda de alimentos que precisaram ser descartados.
O problema não se limitou a computadores ou sistemas administrativos. Os invasores conseguiram interferir em equipamentos responsáveis por manter produtos perecíveis em condições adequadas de armazenamento.
A alteração da temperatura de refrigeradores e freezers pode comprometer a conservação de alimentos e gerar consequências operacionais e financeiras para os estabelecimentos. Em uma rede de supermercados, a indisponibilidade de equipamentos também pode exigir medidas emergenciais, como transferência de produtos, interrupção de operações e descarte de mercadorias.
O episódio reforça que sistemas de automação e controle, quando conectados a redes digitais, precisam ser considerados parte da superfície de ataque de uma organização.
O que a Internet das Coisas tem a ver com esses ataques?
A Internet das Coisas, conhecida pela sigla IoT (Internet of Things), reúne dispositivos físicos conectados à internet ou a redes digitais, capazes de coletar dados, trocar informações e executar comandos.
Essa categoria inclui equipamentos domésticos inteligentes, câmeras de segurança, sensores, sistemas de climatização, fechaduras eletrônicas, máquinas industriais e controles de refrigeração.
A conectividade oferece vantagens importantes. Ela permite monitoramento remoto, automação de processos e identificação de falhas com maior rapidez. Porém, também pode criar caminhos para que invasores tentem acessar equipamentos ou sistemas de controle.
Em ambientes comerciais, dispositivos conectados podem fazer parte de redes complexas, com diferentes fornecedores, softwares e níveis de atualização. Se uma falha de segurança permitir acesso indevido, o invasor pode tentar explorar o equipamento ou utilizá-lo como ponto de entrada para outros sistemas.
Isso não significa que qualquer aparelho conectado seja automaticamente vulnerável. O risco depende de fatores como configuração, atualizações disponíveis, autenticação, segmentação da rede e controles de acesso.
O caso dos supermercados, contudo, demonstra que os efeitos de uma invasão digital podem ser físicos e mensuráveis, mesmo quando o alvo não é um computador convencional.
Aplicativos de emergência na Ucrânia e na Rússia enviam alertas falsos
Enquanto os ataques na Europa afetaram equipamentos de refrigeração, outro episódio evidenciou os riscos de comprometer plataformas utilizadas em situações de emergência.
Aplicativos usados por moradores da Ucrânia e da Rússia foram alvo de ataques cibernéticos durante a madrugada de 1º de novembro. Os incidentes provocaram o envio de notificações falsas sobre ataques aéreos, ameaças nucleares e químicas.
Na Ucrânia, o aplicativo público de alerta de ataques aéreos enviou mensagens sobre supostas ameaças em Kiev e outras regiões. Algumas notificações mencionavam armas nucleares e químicas, combates nas ruas e o lançamento de um míssil hipersônico Oreshnik.
A Força Aérea ucraniana informou que o sistema aparentemente havia sido comprometido e pediu que a população mantivesse a calma. As autoridades afirmaram que não havia ameaça radiológica e orientaram os usuários a acompanhar as atualizações pelos canais oficiais.
O aplicativo foi temporariamente suspenso pelo Ministério da Transformação Digital da Ucrânia. Outros mecanismos de alerta, incluindo sirenes, continuaram funcionando.
Horas depois, autoridades russas também relataram um ataque ao aplicativo do Ministério de Situações de Emergência. A plataforma teria exibido uma mensagem falsa afirmando que ogivas nucleares haviam sido lançadas contra todas as regiões do país.
O alerta incluía recomendações para armazenar alimentos e procurar abrigo. O ministério russo informou que o aplicativo afetado era um canal complementar de informação e orientou a população a consultar seus canais oficiais.
A autoria dos ataques ainda não foi confirmada
Os incidentes ocorreram em meio à guerra entre Rússia e Ucrânia, contexto no qual operações cibernéticas e campanhas de desinformação já fazem parte do cenário de conflito.
No caso ucraniano, autoridades apontaram indícios de interferência hostil e suspeitaram de hackers russos. Na Rússia, o grupo pró-ucraniano Atesh publicou uma captura de tela de uma notificação falsa e afirmou que o aplicativo havia sido invadido.
Entretanto, a Reuters informou que não conseguiu verificar independentemente quais grupos foram responsáveis pelos ataques.
Essa distinção é importante. A ocorrência de um ataque e a identificação de seus responsáveis são etapas diferentes de uma investigação cibernética. Mensagens publicadas por grupos ou declarações de autoridades podem indicar suspeitas, mas não equivalem necessariamente a uma atribuição técnica conclusiva.
Em conflitos geopolíticos, a atribuição de ataques pode ser especialmente complexa, pois operações podem envolver grupos ativistas, estruturas de espionagem, organizações criminosas ou atores que tentam ocultar sua identidade.
Quando um ataque digital pode afetar a segurança física
Os dois episódios demonstram diferentes formas de impacto.
No caso dos supermercados, a interferência nos sistemas de refrigeração pode provocar perdas de alimentos, prejuízos financeiros e interrupções operacionais. Em situações mais graves, falhas em sistemas conectados de infraestrutura podem afetar serviços dos quais a população depende.
Nos aplicativos de emergência, o risco é diferente. Uma notificação falsa pode gerar confusão, provocar deslocamentos desnecessários ou levar pessoas a ignorar alertas legítimos no futuro.
A confiança é parte essencial de qualquer sistema de emergência. Se a população passa a duvidar da autenticidade das mensagens recebidas, a capacidade de comunicação das autoridades pode ser prejudicada justamente quando uma resposta rápida é necessária.
O objetivo de um ataque nem sempre é destruir um sistema. Em alguns casos, comprometer a confiabilidade das informações pode ser suficiente para causar danos.
Isso torna a proteção de plataformas de alerta, sistemas de automação e equipamentos conectados uma questão que ultrapassa a área de tecnologia da informação.
Como reduzir os riscos de ataques a dispositivos conectados
A proteção contra ataques cibernéticos exige medidas técnicas e operacionais. Não existe uma solução única, mas algumas práticas reduzem a exposição de dispositivos e redes.
Entre as principais recomendações estão:
- Manter sistemas atualizados: instalar atualizações de segurança disponibilizadas pelos fabricantes e substituir equipamentos que não recebem mais suporte.
- Alterar senhas padrão: credenciais originais ou reutilizadas podem facilitar acessos não autorizados.
- Ativar autenticação multifator: quando disponível, a autenticação adicional dificulta o acesso mesmo que uma senha seja comprometida.
- Segmentar redes: separar equipamentos de automação, dispositivos IoT e sistemas administrativos pode limitar a propagação de uma invasão.
- Restringir acessos remotos: serviços que não precisam estar acessíveis pela internet devem permanecer desativados ou protegidos por mecanismos de acesso seguro.
- Monitorar comportamentos anormais: mudanças inesperadas em temperaturas, comandos, tráfego de rede ou notificações podem indicar um incidente.
- Manter canais alternativos de comunicação: sistemas críticos devem contar com mecanismos de contingência para continuar funcionando quando uma plataforma digital é comprometida.
Para usuários domésticos, medidas como atualizar o roteador, trocar senhas padrão e revisar quais aparelhos realmente precisam estar conectados também são relevantes.
Para empresas e instituições responsáveis por serviços essenciais, a proteção precisa incluir inventário de dispositivos, gestão de vulnerabilidades, planos de resposta a incidentes e testes periódicos de segurança.
A cibersegurança passa a proteger também o mundo físico
Os ataques recentes mostram que a fronteira entre o ambiente digital e o mundo físico está cada vez menos definida.
Sistemas conectados podem controlar temperaturas, equipamentos, sensores e plataformas de comunicação. Quando esses recursos são utilizados em supermercados, residências, serviços públicos ou situações de emergência, sua segurança passa a ter consequências diretas para pessoas e operações.
Os episódios na Europa, na Ucrânia e na Rússia não demonstram que todos os dispositivos conectados estejam comprometidos nem que uma onda global de ataques tenha uma única origem. Eles evidenciam, porém, que diferentes tipos de infraestrutura podem ser afetados por ameaças cibernéticas e que os impactos variam conforme o sistema atingido.
A evolução da IoT e da automação amplia as possibilidades de eficiência, mas também exige uma abordagem de segurança desde a concepção dos equipamentos e serviços.
O desafio atual não é apenas impedir que hackers roubem informações. É garantir que sistemas digitais continuem confiáveis quando sua operação influencia o funcionamento de serviços essenciais e a segurança da população.
