A CISA (Agência de Cibersegurança e Segurança de Infraestrutura dos Estados Unidos) publicou um alerta de segurança crítico detalhando uma onda de ataques cibernéticos direcionados a medidores automatizados de tanques de combustível (ATGs, na sigla em inglês). O comunicado oficial aponta que atores maliciosos conseguiram invadir esses sistemas, gerando sérias preocupações para o setor de energia e logística.
O alerta serve como um lembrete contundente de que ameaças digitais estão cada vez mais focadas em infraestruturas físicas e sistemas industriais (conhecidos como sistemas operacionais ou TO).
Os detalhes do alerta cibernético
A invasão de medidores digitais de combustíveis não afeta apenas a leitura de estoque, mas pode paralisar cadeias de suprimento e mascarar o roubo de recursos em larga escala.
-
O alvo: Sistemas de monitoramento e medição eletrônica usados em postos de combustíveis, refinarias e centros de distribuição.
-
Os riscos: Alteração de dados de inventário, manipulação de alarmes de segurança (como vazamentos ocultados) e até o bloqueio completo do fluxo de distribuição.
-
A urgência: A CISA reforça a necessidade de atualização imediata de firmwares e a alteração de credenciais de acesso padrão de fábrica.
Infraestrutura crítica na mira de cibercriminosos
Os medidores de tanques de combustível frequentemente operam conectados à internet para facilitar o gerenciamento remoto por parte das empresas. No entanto, muitos desses dispositivos carecem de criptografia robusta ou autenticação de múltiplos fatores (MFA), tornando-os alvos fáceis para varreduras automatizadas de hackers.
Especialistas em segurança alertam que o comprometimento desses sensores pode ser o primeiro passo para ataques mais amplos de ransomware contra distribuidoras de energia e combustíveis.
Recomendações de Mitigação da CISA: A agência norte-americana orienta que todas as organizações que operam tanques industriais isolem seus sistemas de medição da internet pública e utilizem redes privadas virtuais (VPNs) seguras para qualquer tipo de monitoramento à distância.
