A vaga de ataques hackers a redes de supermercados em 11 países da Europa provocou o superaquecimento de equipamentos e a perda de toneladas de víveres, acendendo um alerta no setor varejista e entre consumidores brasileiros: geladeiras e freezers vendidos no país também podem ser invadidos e descongelados a intervalo?

Segundo especialistas ouvidos pela Folha, o risco de um ataque semelhante no Brasil é grave. As geladeiras domésticas vendidas cá não possuem recursos de controle remoto de temperatura via internet, o que impede que sejam descongeladas a intervalo. Ou por outra, não há relatos de incidentes ou invasões desse tipo em eletrodomésticos no país.

No setor mercantil, que inclui supermercados e redes de distribuição, a verosimilhança também é considerada baixa por especialistas e entidades do setor.

Na Europa, os invasores exploraram vulnerabilidades em equipamentos conectados à internet por meio de endereços IP públicos inseguros e softwares desatualizados.

Com o chegada aos controladores centrais, os criminosos alteraram remotamente os parâmetros de funcionamento dos aparelhos, acionando ciclos de degelo prolongados e elevando as temperaturas internas para até 55°C em lojas da Suécia e da Bélgica.

Rogério Marson Rodrigues, líder em engenharia e desenvolvimento de tecnologias na Eletrofrio Refrigeração e integrante da Abrava (Associação Brasileira de Refrigeração, Ar Condicionado, Ventilação e Aquecimento), afirma que não é verosímil descartar a ocorrência de ataques no Brasil.

Segundo ele, operadores de redes de dados acompanham os episódios europeus e reforçaram a segurança das estruturas brasileiras desde que os primeiros casos foram registrados, em setembro.

Marson diz ter conversado com um operador responsável pelos balcões refrigerados de uma grande rede de supermercados, que não quis identificar. Segundo o relato, a empresa utiliza VPN, firewall, senhas fortes e mantém os softwares atualizados periodicamente. Na avaliação do profissional, essas medidas reduzem as chances de invasão.

A principal fragilidade estaria em redes menores, nas quais o próprio estabelecimento administra a infraestrutura de dados e pode utilizar senhas pouco seguras. Ainda assim, Marson considera pequena a verosimilhança de um ataque.

Uma diferença entre os mercados brasílio e europeu está na idade dos sistemas. Segundo o profissional, redes de supermercados da Europa estão conectadas há décadas e ainda utilizam, em muitos casos, hardwares e softwares antigos, sem atualização. No Brasil, a adoção dessas tecnologias é mais recente, com muro de dez anos.

Nem todo eletrodoméstico considerado inteligente, porém, permite que suas funções sejam acessadas remotamente. Sem conexão à internet, esses modelos não estão expostos ao mesmo tipo de invasão que poderia atingir equipamentos com funcionalidades controladas pela rede.

Isso não elimina os riscos associados a outros aparelhos conectados vendidos no país. A segurança depende de diferentes componentes, que incluem o próprio eletrodoméstico, os aplicativos, os serviços de conexão e a rede utilizada pelo consumidor.

A Eletros, associação que representa a indústria de eletrodomésticos e eletroeletrônicos de consumo no Brasil, afirma que os fabricantes dispõem de mecanismos de proteção, atualizações de software e canais para receber notificações de vulnerabilidades. Quando uma nequice é identificada, o problema passa por avaliação técnica e são adotadas as correções necessárias.

A Whirlpool, obreiro das geladeiras Brastemp, por exemplo, conta que seus produtos passam por avaliações internas e testes de segurança cibernética fundamentados em padrões internacionais e por monitoramento preventivo para identificar vulnerabilidades.

“Embora os casos registrados na Europa tenham atingido sistemas industriais e comerciais, o incidente serve uma vez que um alerta preventivo para o mercado doméstico. A crescente conectividade de eletrodomésticos inteligentes exige atenção regular a padrões de segurança do dedo para evitar acessos não autorizados e prometer a integridade dos equipamentos e a segurança dos víveres”, afirma Lucas Magalhães, diretor de marketing de resultado da Whirlpool América Latina.

No Brasil, equipamentos que utilizam recursos de informação, uma vez que wi-fi e Bluetooth, também estão sujeitos às exigências aplicáveis da Anatel (Filial Vernáculo de Telecomunicações).

A escritório estabeleceu normas específicas de segurança cibernética que contemplam medidas de proteção, atualização de software e tratamento de vulnerabilidades, conforme o enquadramento de cada equipamento.

O Inmetro, por sua vez, estabelece requisitos obrigatórios de segurança e certificação para as categorias de eletrodomésticos abrangidas por sua regulamentação.

Não existe, mas, um prazo único de atualização de segurança para todos os eletrodomésticos conectados. Segundo a Eletros, os períodos de suporte dependem da categoria do equipamento e das normas aplicáveis.

Para os consumidores, a recomendação é utilizar aplicativos oficiais, manter equipamentos e programas atualizados, seguir as orientações dos fabricantes e adotar senhas fortes.

“A conectividade é uma tendência importante da indústria eletroeletrônica, que vem incorporando novas tecnologias para oferecer mais praticidade, eficiência e funcionalidades aos consumidores. Essa evolução também é acompanhada por investimentos em segurança do dedo, proteção de dados e aprimoramento contínuo dos produtos. O progresso da internet das coisas, por si só, não significa um desenvolvimento proporcional dos incidentes de segurança”, afirma Jorge Promanação, presidente executivo da Eletros.

O legista Flávio Filizzola D’Urso, vice-presidente da Associação Mercantil de São Paulo (ACSP), afirma que qualquer equipamento conectado à internet pode apresentar vulnerabilidades, incluindo geladeiras, câmeras, televisores e sistemas de refrigeração.

“A lucidez sintético amplia significativamente esses riscos, pois permite identificar e examinar vulnerabilidades com maior velocidade e eficiência, além de facilitar a automatização e a sofisticação dos ataques. Portanto, o negócio brasílio não está imune a esse tipo de ameaço.”

Segundo ele, os prejuízos de uma invasão podem ultrapassar a perda de víveres. A interrupção das atividades comerciais, a indisponibilidade de sistemas, o comprometimento de dados e os danos à reputação também podem provocar consequências financeiras.

“Em determinadas situações, a perda de crédito dos consumidores pode simbolizar um prejuízo ainda maior do que aquele diretamente causado pelo ataque”, diz D’Urso.

“Os empresários precisam ter consciência de que os riscos cibernéticos são reais e crescentes e de que a segurança do dedo deve ser tratada uma vez que um investimento permanente, e não uma vez que uma despesa eventual”, diz o legista.