O que aconteceu?
Nos Estados Unidos, quadrilhas criminosas vêm roubando, desde junho, carregamentos de caminhões com equipamentos de data centers avaliados em mais de 100 milhões de dólares. É o que relata a NBC, citando diversas fontes do setor. Entre os itens afetados estão servidores, cabos de fibra óptica, chips de memória para computadores, fios de cobre e equipamentos de mineração de Bitcoin. Os roubos ocorreram de forma direcionada e em múltiplas etapas, não como um assalto clássico a veículos em movimento.
Os detalhes
Os autores seguem um padrão bastante sofisticado: primeiro, sequestram contas em bolsas de carga online, por meio das quais remetentes e corretores buscam empresas de transporte para suas cargas. Nessas plataformas, os criminosos publicam entregas falsas e enviam links infectados para empresas de caminhões que respondem aos anúncios. Quando alguém clica no link, um software malicioso é instalado nos computadores, permitindo que os invasores assumam o controle das contas das empresas afetadas.
Com as contas sequestradas, os autores passam então a fazer ofertas em nome das empresas para entregas reais e lucrativas. Assim, a carga acaba sendo entregue a um motorista cúmplice da quadrilha. Os métodos vão além de simples ataques cibernéticos: em um dos casos, os autores falsificaram as coordenadas de rastreamento do caminhão por meio de GPS spoofing, para encobrir a rota real percorrida. Em outros dois casos, cúmplices colidiram deliberadamente com o veículo de escolta da equipe de segurança contratada para acompanhar a carga — o caminhão pôde então seguir viagem sem ser incomodado.
O FBI já havia alertado, em abril deste ano, para o aumento desse tipo de roubo direcionado e em múltiplas etapas. Pesquisadores de segurança de TI descrevem o sequestro de contas em bolsas de carga como uma tendência crescente nos roubos de carga em geral. Até o momento, foram identificados quase duas dezenas de roubos direcionados desse tipo envolvendo equipamentos de data centers. Em alguns casos, os ladrões e a carga roubada puderam ser localizados após o crime; em outros, permaneceram desaparecidos.
Contextualização
O caso mostra como a segurança física e a segurança de TI estão cada vez mais interligadas. A proteção tradicional contra roubos, por si só, já não é suficiente quando criminosos conseguem, previamente, acesso aos processos logísticos por meio de identidades digitais comprometidas. Keith Lewis, diretor de operações da empresa de avaliação de risco Verisk CargoNet, que monitora roubos de carga, descreve à NBC News a relação entre esforço e retorno: em comparação com um assalto a banco, o crime é relativamente simples, mas os ganhos são grandes.
Para o setor de segurança, trata-se de um sinal relevante: o hardware de data centers tornou-se um alvo atraente devido ao seu alto valor e à facilidade de revenda. Enquanto no varejo e em residências particulares as medidas clássicas de proteção contra arrombamento, como sistemas de alarme, videovigilância ou um cofre de depósito robusto, estão em foco, este caso mostra que também as cadeias de transporte e os processos logísticos precisam ser considerados como pontos vulneráveis.
Dicas práticas
- Empresas de transporte e remetentes devem proteger adicionalmente as contas em bolsas de carga online, por exemplo por meio de autenticação de dois fatores, para dificultar sequestros de conta.
- Links e anexos de mensagens não solicitadas recebidas por meio de bolsas de carga devem ser tratados com desconfiança antes de serem abertos.
- Para cargas de alto valor, recomenda-se uma verificação independente dos dados de rastreamento, já que o GPS spoofing foi utilizado para encobrir rotas de viagem.
- As equipes de segurança que acompanham transportes devem ser sensibilizadas e treinadas para cenários como colisões intencionais ou manobras de distração.
- Empresas que transportam ou armazenam regularmente hardware de TI valioso devem integrar mais estreitamente os conceitos de segurança física e digital.
Perspectivas
Segundo o relatório, especialistas do setor acreditam que o problema continuará a crescer. Como os métodos dos criminosos estão se tornando cada vez mais sofisticados — desde sequestros de contas, passando por GPS spoofing, até ataques coordenados a escoltas de segurança —, a pressão sobre empresas de logística e bolsas de carga para reforçar seus sistemas digitais de acesso deve aumentar. Para o setor de tecnologia de segurança, isso implica a necessidade de pensar soluções não apenas para instalações fixas, como os próprios data centers, mas também para as rotas de transporte do hardware utilizado neles.
