Portugal tem 140 interfaces de frigoríficos ligadas à internet, revela levantamento da CYBERS3C

Um levantamento realizado a 13 de outubro por Sérgio Silva, CEO da empresa de cibersegurança CYBERS3C, identificou 140 interfaces de gestão de sistemas de frio Danfoss diretamente acessíveis através da internet em Portugal, no seguimento de ciberataques a sistemas de refrigeração de supermercados europeus. O estudo foi encomendado pela Executive Digest.

Para o levantamento, o especialista recorreu a bases de dados públicas, sem interagir com os equipamentos, e concluiu que Portugal surgia na terceira posição entre 60 países onde foram identificados dispositivos daquela família de controladores. França liderava com 2.898 interfaces, seguida da África do Sul, com 517, enquanto Espanha apresentava 76.

A análise revelou que 71 das interfaces portuguesas não utilizavam HTTPS, um mecanismo de proteção das comunicações através de encriptação. Outras 129 apresentavam uma interface de geração antiga e 67 mantinham certificados digitais de fábrica.

Segundo a CYBERS3C, estes indicadores justificam uma avaliação de segurança, mas não demonstram a existência de ataques nem permitem concluir que todos os sistemas tenham vulnerabilidades exploráveis. "Não são lojas atacadas: são equipamentos na situação de risco que o CERT-FR aponta como central, com a interface de gestão aberta para a Internet, e nada indica que algum tenha sido mexido", afirmou Sérgio Silva à Executive Digest.

O especialista esclareceu que não foi possível identificar os proprietários dos equipamentos, pelo que os 140 sistemas não correspondem necessariamente a supermercados, nem representam a totalidade dos equipamentos de refrigeração expostos no país. Os endereços identificados foram comunicados ao CERT.PT, a equipa nacional de resposta a incidentes de cibersegurança, para que os responsáveis pelas instalações possam ser alertados.

Numa investigação distinta, a empresa de cibersegurança Forescout identificou quase 13 mil sistemas de refrigeração acessíveis online em 99 países e territórios. Em Portugal, a Polícia Judiciária está a averiguar se ocorreu algum incidente malicioso relacionado com os ataques, em articulação com o Centro Nacional de Cibersegurança, sem que as autoridades tenham confirmado até ao momento que algum supermercado nacional tenha sido atingido.

Porque importa

O levantamento da CYBERS3C mostra que um número considerável de interfaces de controlo de equipamentos de frio está acessível em Portugal, sem que se tenha confirmado qualquer ataque. A distinção entre exposição e compromisão é central para uma leitura correta do fenómeno e para evitar conclusões precipitadas.