Chefe de cibersegurança da UE alerta que eletrodomésticos podem ser alvo após ataques a supermercados

Juhan Lepassaar, diretor-executivo da agência de cibersegurança da UE, a ENISA, disse à AFP em Bruxelas que os fabricantes deveriam incorporar a segurança aos produtos, em vez de tratá-la como algo secundário.

“Hoje foram as geladeiras; amanhã podem ser os roteadores; depois de amanhã, os eletrodomésticos, e assim por diante”, disse. Ele pediu mais investimentos, embora tenha reconhecido que a cibersegurança é cara.

Os ataques que motivaram o alerta tiveram como alvo sistemas de refrigeração comercial, não eletrodomésticos. A Reuters noticiou que uma onda de ataques em 2 de novembro elevou a temperatura de geladeiras e freezers em lojas de oito países europeus, obrigando os estabelecimentos a jogar alimentos fora.

A equipe francesa de resposta a incidentes cibernéticos, CERT-FR, havia relatado anteriormente vários comprometimentos de controladores remotos usados em instalações de refrigeração. A equipe recomendou que os operadores dos sistemas afetados removessem o acesso direto à internet, usassem conexões protegidas e atualizassem o firmware dos equipamentos.

A Lei de Resiliência Cibernética da UE estabelece requisitos de segurança para produtos com elementos digitais. As obrigações de comunicação dos fabricantes começaram em 11 de setembro de 2026, enquanto a lei passa a ser plenamente aplicável em 11 de dezembro de 2027. Em geral, os produtos já comercializados só ficam sujeitos às principais disposições da lei se forem substancialmente modificados depois dessa data; as obrigações de comunicação também se aplicam aos produtos existentes.