O Pentágono lidera uma investigação conjunta sobre falhas de refrigeração em centenas de comissariados militares dos EUA ocorridas em agosto. Quatro oficiais indicaram à Reuters que as autoridades tratam os incidentes como um possível ciberataque. A investigação surge semanas após hackers terem assumido o controle dos sistemas de refrigeração em centenas de supermercados franceses durante a noite. Embora ainda não haja provas concretas de conexão entre os eventos ou de que as falhas nos comissariados tenham sido, de fato, um ataque cibernético, a ocorrência de incidentes com alvos semelhantes e o mesmo tipo de falha em um intervalo de dois meses é motivo de atenção para especialistas em segurança.

O Alvo Inesperado: A Refrigeração

A escolha de sistemas de refrigeração como alvo de ciberataques pode parecer incomum à primeira vista, mas a lógica por trás dessa estratégia é direta e potencialmente devastadora. Em supermercados franceses, como Intermarché e E.Leclerc, o dano estimado chegou a €270.000 em perdas de estoque, segundo o jornal local Sud Ouest. "Os refrigeradores oferecem ao atacante um caminho estranhamente direto para perdas financeiras que, com o ciberataque, são incomumente irreversíveis", explicou Christopher Whyte, professor associado de segurança nacional e preparação para emergências na Virginia Commonwealth University. "Você não pode descongelar comida ou outros produtos desses freezers. São apenas euros e dólares jogados fora." A máxima atribuída a Napoleão Bonaparte, "Um exército marcha sobre seu estômago", ressalta a importância crítica da logística alimentar para o sucesso de campanhas militares. Nesse contexto, a refrigeração emerge como uma nova fronteira potencial para ataques cibernéticos em larga escala, afetando diretamente a capacidade operacional e o moral das forças armadas.

O Ataque em Detalhes e a Resposta Americana

O ataque na França, que elevou a temperatura de sistemas de refrigeração e freezers para mais de 50 graus Celsius (122 Fahrenheit) durante a noite, resultou na perda de alimentos e até em incêndios. A promotoria de Paris classificou o incidente como um ataque "de grande escala", com relatos de falhas similares em toda a Europa. O número de estabelecimentos afetados incluiu 80 unidades da Carrefour, cerca de duas dezenas da Monoprix e 150 da Intermarché. A investigação do Pentágono, em parceria com autoridades francesas, seguiu uma série de interrupções em comissariados militares nos EUA em agosto. Mais de meia dúzia de comissariados foram impactados, incluindo unidades na Califórnia, Novo México, Rhode Island, Arkansas, Wyoming, Geórgia e Arizona. Os comissariados, que oferecem bens subsidiados a militares e suas famílias, geralmente com preços cerca de 25% inferiores aos de supermercados civis, tornam-se alvos estratégicos por sua importância logística e pelo impacto direto na vida da comunidade militar. A possibilidade de um hack foi primeiramente relatada pelo Substack Signal and Silence. O Departamento de Defesa confirmou que o Serviço de Investigação Criminal de Defesa (DCIS), braço investigativo criminal do Gabinete do Inspetor-Geral da agência, está liderando a investigação, mas se recusou a comentar detalhes por "razões de segurança".

A Escalada da Guerra Cibernética e Vulnerabilidades

Os incidentes cibernéticos, especialmente contra corporações e agências governamentais, têm crescido exponencialmente nas últimas duas décadas. Projeções indicam que o cibercrime custará à economia global US$ 10,8 trilhões neste ano, um aumento significativo em relação aos US$ 3 trilhões em 2015. O avanço rápido das capacidades de inteligência artificial (IA) tem tornado os ataques mais sofisticados, enquanto o número crescente de dispositivos conectados à internet amplia a superfície de ataque. Especialistas em cibersegurança acreditam que era apenas uma questão de tempo até que eletrodomésticos práticos, como refrigeradores, se tornassem alvos. Nadiya Kostyuk, professora assistente no Carnegie Mellon Institute for Strategy and Technology, comentou que a segurança raramente é a prioridade no design de muitos desses dispositivos conectados. No caso francês, as vulnerabilidades foram rastreadas até controladores remotos de sistemas de refrigeração de fabricação dinamarquesa, como os modelos Danfoss AK-SM e AK-SC, além de Copeland xweb e Dixell xweb. As unidades afetadas rodavam firmware desatualizado, explorável pela internet. A natureza similar de muitos sistemas de refrigeração em diferentes redes comerciais permite que hackers generalizem uma vulnerabilidade identificada, ampliando o alcance de seus ataques. As consequências práticas e financeiras de tais falhas os tornam alvos atraentes para quem busca causar impacto ou obter ganhos financeiros.

Implicações para a Segurança Nacional e Futuras Ameaças

A vulnerabilidade de infraestruturas críticas, como os sistemas de refrigeração militares, para ataques simbólicos é notória. O USS Abraham Lincoln, por exemplo, enfrentou problemas de moral e saúde mental entre a tripulação durante sua missão, em parte devido a escassez de suprimentos de comida e higiene. A cooperação entre países aliados, como a parceria estratégica entre EUA e França para investigar esses incidentes, é fundamental. Gregory Winger, professor assistente de relações internacionais e cibersegurança na University of Maryland, Baltimore County, destaca que atores estatais como Rússia, China, Irã e Coreia do Norte frequentemente utilizam incidentes cibernéticos que parecem aleatórios, mas são, na verdade, interligados. A OTAN, através de sua sede de cibersegurança na Bélgica, promove a partilha de informações e técnicas de hackers. A invocação do Artigo 5 da OTAN, que define um ataque contra um membro como um ataque contra todos, pode ser acionada em casos de ataques significativos. Independentemente de os incidentes nos comissariados americanos terem a mesma origem dos ataques franceses, a iniciativa de uma investigação conjunta com a França é estratégica para o compartilhamento de informações. "Neste momento", Winger conclui, "toda operação militar futura terá um componente cibernético."

O desdobramento dessas investigações e a identificação das vulnerabilidades específicas podem moldar as futuras estratégias de defesa cibernética, não apenas para as forças armadas, mas para toda a infraestrutura crítica global. A interconexão crescente de sistemas e a sofisticação dos ataques exigem uma vigilância constante e uma colaboração internacional sem precedentes.

Com reportagem de Brazil Valley

Source · Fortune