Ciberataques a supermercados europeus chegam a Portugal: sete lojas Intermarché afetadas
Uma série de ataques informáticos a sistemas de refrigeração atingiu supermercados em vários países europeus, incluindo sete lojas Intermarché em Portugal.
Ataques a sistemas de refrigeração expõem vulnerabilidades na Europa e em Portugal
Uma série de ciberataques afetou dezenas de supermercados europeus na última semana, chegando também a Portugal, onde sete lojas Intermarché foram atingidas. Segundo a CNN Portugal, os incidentes reacenderam o debate entre especialistas sobre a crescente ameaça informática e o papel da inteligência artificial na exploração de falhas de segurança.
O Grupo Mosqueteiros confirmou o sucedido à SIC Notícias: "Foram identificadas ocorrências relacionadas com um ataque informático em sete lojas Intermarché em Portugal, que terá visado um prestador de serviços externo responsável pela gestão dos sistemas de refrigeração." Além de Portugal, a situação foi igualmente registada por empresas na Irlanda, na Bélgica, nos Países Baixos e em França.
Vulnerabilidades "à espera de serem exploradas"
Richard Horne, diretor do Centro Nacional de Cibersegurança do Reino Unido (NCSC), alertou para a dimensão do problema. "Existem tantas vulnerabilidades por aí que se poderia dizer que estão à espera de serem exploradas", afirmou, citado pelo Guardian. "O risco mais grave que enfrentamos a curto prazo é simplesmente um aumento enorme no volume de incidentes."
Os especialistas apontam um fator comum nestes ataques: os atacantes aproveitam equipamentos antigos que não recebem atualizações de segurança. "Estes atacantes são, na sua maioria, oportunistas", afirma Samuli Bergström, vice-presidente da empresa finlandesa de cibersegurança WithSecure, também citado pelo jornal britânico. "Quando veem algo que está exposto à Internet, é provável que o ataquem. Se tiver um dispositivo ligado à Internet, tem de partir do princípio de que será atacado, mais cedo ou mais tarde."
IA como novo instrumento de ataque
Nos meses anteriores a estes incidentes, as principais empresas de inteligência artificial demonstraram publicamente que os seus modelos são capazes de identificar e explorar vulnerabilidades em sistemas informáticos. Em julho, a OpenAI foi a primeira a divulgar que um modelo de IA conseguia realizar ataques informáticos em determinadas condições. Modelos da Anthropic e da Google demonstraram capacidades semelhantes pouco depois.
Em outubro, foi igualmente revelada uma falha de segurança na linguagem de programação PHP — utilizada por cerca de 70% dos websites —, que poderia permitir ataques em larga escala. Vários sites foram retirados do ar para evitar riscos.
Os ataques não se limitaram a sistemas de refrigeração. Na Ucrânia, um ataque ao sistema de alerta de emergência enviou aos cidadãos uma mensagem falsa sobre o risco de uma explosão nuclear: "Olá, em toda a Ucrânia vai ocorrer agora uma explosão nuclear", dizia o aviso.
"Momento Wuhan" ou onda passageira?
Azeem Azhar, empresário do setor tecnológico, comparou num texto publicado na plataforma Substack o atual avanço das tecnologias de inteligência artificial ao início da pandemia de covid-19, usando a expressão "momento Wuhan". "É como se estivéssemos novamente em janeiro de 2020", escreveu. "Algo está a alastrar-se rapidamente. A maioria das pessoas ainda não se apercebeu, e as que se aperceberam estão preocupadas."
Azhar citou ainda Matthew Prince, diretor-executivo da Cloudflare, que disse à Reuters que "vamos passar por uns anos em que, todas as semanas, vamos ter a sensação de que o céu está a cair". Ainda assim, Azhar considera que "a Internet que surgirá do outro lado será mais segura e menos aberta do que aquela que construímos".
Nem todos os especialistas partilham desta visão. Ciaran Martin, primeiro diretor-executivo do NCSC, disse ao Guardian que já houve momentos semelhantes no passado sem consequências estruturais duradouras. "É uma fase difícil, mas não é algo sem precedentes. A ideia de que estamos a viver um 'momento Wuhan' não é verdadeira. Estamos a passar por uma daquelas ondas de incidentes que ocorrem de poucos em poucos anos."
Tal Be'ery, outro especialista citado pelo Guardian, acrescenta que os modelos de IA são capazes de identificar vulnerabilidades existentes na Internet, mas que isso não se tem traduzido num aumento proporcional do número de ataques nem em ações mais lucrativas para os hackers. Mesmo assim, nas últimas semanas, dezenas de empresas em vários países foram afetadas pelos ataques aos sistemas de refrigeração — um sinal, para muitos, de que a ameaça informática continua a crescer.
Source: CNN Portugal