Responsável cibernético da UE alerta que eletrodomésticos podem ser alvo após ataques informáticos a supermercados

Juhan Lepassaar, diretor executivo da agência de cibersegurança da UE, a ENISA, disse à AFP, em Bruxelas, que os fabricantes devem integrar a segurança nos seus produtos, em vez de a tratarem como uma preocupação secundária.

«Hoje foram frigoríficos, amanhã poderão ser routers, depois de amanhã poderão ser eletrodomésticos, e por aí fora», afirmou. Pediu mais investimento, reconhecendo ao mesmo tempo que a cibersegurança é dispendiosa.

Os ataques que motivaram o seu alerta visaram sistemas de refrigeração comerciais, não eletrodomésticos. A Reuters noticiou que uma vaga de ataques em 2 de novembro elevou a temperatura de frigoríficos e congeladores em lojas de oito países europeus, obrigando os estabelecimentos a deitar fora alimentos.

A equipa de resposta a incidentes de cibersegurança de França, CERT-FR, tinha anteriormente comunicado numerosas intrusões em controladores remotos utilizados em instalações de refrigeração. Aconselhou os operadores dos sistemas afetados a remover o acesso direto à Internet, a usar ligações protegidas e a atualizar o firmware dos equipamentos.

O Regulamento da UE Ciber-Resiliência estabelece requisitos de segurança para produtos com elementos digitais. As obrigações de comunicação dos fabricantes começaram em 11 de setembro de 2026, enquanto a lei será plenamente aplicável a partir de 11 de dezembro de 2027. Em geral, os produtos já colocados no mercado só ficam sujeitos às principais disposições do regulamento se forem substancialmente alterados após essa data; as obrigações de comunicação também se aplicam aos produtos existentes.