2 de novembro, feriado no Brasil. Enquanto a gente descansar por aqui, uma onda de ataques hacker assustou a Europa. Criminosos invadiram os sistemas de refrigeração de supermercados da Europa e elevaram a temperatura dos freezers para mais de 50ºC. Sim, 50ºC num equipamento que deveria congelar os alimentos. Mas, ó, isso é novidade, tá?
Em outubro, 700 estabelecimentos na França sofreram o mesmo tipo de ataque e agora mais de 100 lojas em sete países enfrentam uma nova onda de ataques. Na Finlândia, a causa ainda tá sendo investigada. Na Bélgica, já existe uma investigação criminal. Mas quem será que tá por trás disso? Terroristas? Criminosos querendo prejudicar os mercados ou querendo dinheiro?
Ou simplesmente gente querendo demonstrar a fragilidade dos sistemas de segurança desses equipamentos? Eu honestamente não sei e ó, eu não vou inventar uma resposta aqui, tá? O que sabemos é que invasores acessaram esses sistemas e ativaram o modo de degelo. Resultado, temperaturas disparando, alimentos estragando e prejuízo de verdade. Mas, ó, tem algo que me incomoda ainda mais.
Segundo o fabricante de alguns desses equipamentos, muitos deles rodavam numa rede aberta e, ó, com a senha padrão ainda da fábrica. senhas padrão em equipamentos que são essenciais pro funcionamento do negócio. Sério isso? A Agência Francesa de Segurança Cibernética chegou a recomendar formalmente que esses equipamentos fossem colocados fora da internet pública. Percebe a gravidade?
Nós conectamos máquinas, sensores, câmeras e equipamentos industriais à internet, mas nem sempre, ou seria quase nunca, a gente presta atenção de verdade em proteger esses sistemas. E aqui a minha crítica. Segurança digital não é só sobre proteção de dados, é sobre garantir a continuidade dos negócios. Conectar um equipamento à internet é uma decisão técnica. Agora, assumir a responsabilidade por essa conexão é coisa da gestão.
E agora eu pergunto, quem tá assumindo as responsabilidades dos equipamentos conectados na tua empresa? E quantos desses equipamentos poderiam ser utilizados para interromper a tua operação? Porque o próximo ataque talvez não roube um único dado. Talvez simplesmente desligue aquilo que mantém o teu negócio funcionando. E, ó, em alguns contextos as implicações podem ser bem piores, mas essa é a minha opinião.