.webp){kind=small}
Na segunda-feira da semana passada, Alex Pearce estava fazendo sua ronda matinal em sua empresa atacadista de frutas e verduras em Londres quando notou algo estranho.
A luz de degelo da unidade de refrigeração 2 estava acesa e o painel indicava 150°C. A unidade 4 apresentava a mesma situação.
Ao se aproximar de sua maior unidade, a luz de degelo também acendeu.
Foi nesse momento que Pearce pensou: será que isto é um ciberataque? Ele caminhou até a caixa que conectava os aparelhos à internet e arrancou o cabo.
No mesmo dia, varejistas na Bélgica, Estônia, Irlanda, Finlândia, Luxemburgo, Holanda e Suécia relataram problemas semelhantes, com geladeiras e freezers em algumas lojas atingindo temperaturas de até 50°C (122°F).
Se tivesse acontecido em uma manhã de sábado, quando eu geralmente não estou aqui, poderia ter resultado em um incêndio”, disse Pearce.
Mas não são apenas Pearce e um grupo heterogêneo de varejistas, assim como os bancos de sangue franceses, que têm sofrido.
O ataque hacker foi um de três ocorridos ao longo de vários dias. Em 30 de outubro, a Binance, a maior corretora de criptomoedas do mundo, foi roubada em 6,3 bilhões de libras esterlinas (4,7 bilhões de libras esterlinas) em um assalto recorde, e em 1º de novembro, hackers atacaram o aplicativo de alerta de emergência da Ucrânia, enviando aos moradores de Kiev um falso alerta de ataque nuclear.
A mensagem oficial após os ataques às geladeiras é: esperem mais interrupções. Estamos nos "início" de um novo cenário de ataques cibernéticos, disse esta semana o chefe do Centro Nacional de Segurança Cibernética do Reino Unido.
Referindo-se às falhas nos sistemas de TI que estão sendo expostas pela tecnologia de IA, o chefe do NCSC, Richard Horne, disse: "Existem tantas vulnerabilidades por aí que... pode-se dizer que estão esperando para serem exploradas". "Acho que provavelmente podemos apontar para os últimos meses e dizer que começamos a ver isso."
No mês passado, sites em todo o mundo foram temporariamente desativados como medida de precaução, quando a tecnologia de inteligência artificial da OpenAI, desenvolvedora do ChatGPT, ajudou a descobrir uma falha no PHP, linguagem de programação usada para construir grande parte da internet. Geladeiras de supermercados franceses também foram alvo de ataques no mês passado, em um possível ensaio para a incursão mais abrangente desta semana.
Para Azeem Azhar, empreendedor e comentarista do setor de tecnologia, a maneira como os modelos de IA estavam descobrindo falhas que os agressores poderiam explorar lembrava o epicentro da Covid na China. Segundo ele, este foi um "momento Wuhan".
A afirmação de Azar foi o destaque de uma postagem no Substack que também citou o executivo de segurança cibernética Matthew Prince, que disse no mês passado: "Teremos alguns anos em que, a cada semana, teremos a sensação de que o mundo está acabando."
Há dois fatores que sustentam os alertas do NCSC: geopolítica e inteligência artificial. Pelo menos um especialista afirmou que os ataques a geladeiras têm características russas, enquanto o ataque à Binance foi atribuído ao Estado norte-coreano, e a Rússia é naturalmente suspeita no incidente na Ucrânia.
O NCSC afirmou na semana passada que é "altamente provável" que softwares maliciosos baseados em inteligência artificial sejam usados em ataques de hackers contra usinas de energia, aeroportos e hospitais do Reino Unido até 2028. A IA ajudaria os atacantes em tarefas como reconhecimento de alvos, localização de vulnerabilidades em redes de TI e escrita de códigos maliciosos, disse a organização.
Mas há ressalvas. O diretor de operações do NCSC, Paul Chichester, disse que os hackers de armazenamento refrigerado "realmente não precisaram" usar IA para descobrir as falhas nos refrigeradores, porque elas já estavam disponíveis, incluindo senhas de acesso padrão que foram publicadas nos manuais de uma empresa fabricante de refrigeradores.
A Sophos, empresa líder em cibersegurança, afirmou não ter observado nenhum incidente grave entre seus clientes relacionado à falha no PHP, embora – assim como outras empresas do setor – tenha constatado um número significativo de tentativas de explorar a vulnerabilidade.
E um especialista disse que já tínhamos passado por isso antes.
Esta não foi a primeira vez que o mundo enfrentou uma ameaça coordenada, disse ele, citando os ciberataques NotPetya e WannaCry em 2017, atribuídos à Rússia e à Coreia do Norte, respectivamente, e o aumento nos ataques de ransomware em 2021. A Coreia do Norte, debilitada por sanções e com poucos recursos financeiros, tem uma reputação consolidada como um país com forte presença de hackers de criptomoedas.
'Wuhan' não é verdadeira. Estamos passando por uma daquelas ondas de incidentes que acontecem a cada poucos anos.”
No entanto, a IA está expondo vulnerabilidades. Esse termo se refere a uma falha em um sistema de TI que um hacker pode explorar, uma brecha que permanece despercebida ou ignorada pelo proprietário. Desde abril, quando a startup de IA Anthropic lançou seu modelo Mythos, que possui uma capacidade surpreendente de identificar falhas em sistemas de TI, o número de vulnerabilidades encontradas por grandes empresas de tecnologia aumentou oito vezes.
Os ataques, no entanto, não aumentaram na mesma proporção. O especialista em cibersegurança Tal Be'ery especulou que os hackers criminosos estão tendo dificuldades para lucrar com essas vulnerabilidades, como demonstra a recente queda na receita proveniente de ataques de ransomware.
Parece que, atualmente, o aumento das vulnerabilidades não se traduz em um aumento das violações de segurança”, escreveu Be'ery no mês passado.
O ataque direcionado a geladeiras é realizado por meio de ataques às empresas que fornecem sistemas operacionais para unidades de refrigeração comercial. Esses sistemas estão conectados à internet, dando aos hackers uma rota de acesso remoto às vítimas finais. A empresa dinamarquesa Danfoss, uma das fornecedoras de sistemas afetadas, afirmou que a maioria dos equipamentos atingidos era antiga e não recebia mais atualizações de segurança. A empresa disse que "há muito tempo recomenda" aos clientes que instalem atualizações ou substituam o software obsoleto.
O NCSC, parte da agência de espionagem GCHQ, afirmou que os ataques cibernéticos servem como um lembrete da vulnerabilidade de objetos do cotidiano com acesso à internet, desde alto-falantes inteligentes a roteadores de banda larga. Ollie Whitehouse, diretor de tecnologia do NCSC, disse esta semana que ficou "bastante claro" que tais dispositivos podem ser "suscetíveis" a hackers. Os fabricantes precisam investir mais na segurança de seus produtos e os consumidores precisam estar dispostos a pagar mais pelos produtos mais robustos – e a mantê-los atualizados.
Uma falha crucial explorada por hackers, inclusive em ataques a geladeiras, são as versões "em fim de vida útil" de produtos que não são mais fabricados pelas empresas ou que não recebem mais atualizações de software para corrigir falhas.
Referindo-se à possibilidade de mais ataques a dispositivos domésticos conectados à internet, Whitehouse disse: "Acho que ficar preocupado é um exagero. Mas precisamos estar mais atentos, com certeza."
Pearce disse que agora percebeu que seu sistema de monitoramento de geladeira, da empresa americana Copeland, instalado em 2018, precisaria ser atualizado.
Aprendemos a lição? Sim”, disse ele. “Existe uma vulnerabilidade da qual provavelmente deveríamos ter estado cientes, mas felizmente as consequências para nós não foram graves”.
A necessidade de atenção plena é intensificada pela ameaça representada pelos Estados-nação. Grupos criminosos realizam ataques de ransomware, nos quais os arquivos do computador da vítima são criptografados e os atacantes exigem um "resgate" em criptomoeda para desbloqueá-los. Mas existe também uma linha de frente cibernética onde os Estados-nação atuam. A geopolítica, exemplificada pela campanha de guerra híbrida da Rússia contra a Europa, tornou essa zona cinzenta de conflito uma fonte particular de preocupação.
.jpg)
.webp)
.jpeg)
.webp)
