Um ciberataque coordenado afetou grandes painéis digitais em vários países, substituindo anúncios programados por vídeos pornográficos explícitos. As telas estavam instaladas ao longo de estradas movimentadas e em áreas urbanas, onde seu tamanho tornava o conteúdo visível a uma distância considerável. O incidente causou choque, interrupções no trânsito e uma onda de fotos e vídeos compartilhados nas redes sociais.
Relatos surgiram quase simultaneamente em locais geograficamente distantes, incluindo Egito, Brasil e Malásia. Nos casos relatados, os invasores obtiveram controle dos sistemas remotos de exibição e substituíram o conteúdo programado sem aviso. As telas acabaram sendo retiradas do ar por equipes técnicas, em alguns casos por meio do corte físico da energia.
Um dos incidentes ocorreu na via 26 de Julho, no Cairo, onde motoristas pararam para gravar um grande painel que exibia imagens pornográficas. Os invasores também exibiram seus nomes e um canal no Telegram. O Ministério do Interior do Egito confirmou que o ciberataque afetou telas de publicidade em vários países. Casos semelhantes foram relatados no Iraque, na Malásia e no Brasil, enquanto as autoridades egípcias disseram que procedimentos legais haviam sido iniciados.
O grupo que reivindicou a responsabilidade afirmou que a operação tinha como objetivo destacar práticas de segurança frágeis nos sistemas de painéis digitais. Segundo o grupo, varreduras automatizadas de rede foram suficientes para identificar centenas de painéis que podiam ser acessados por meio de um navegador comum, sem exigir ferramentas avançadas de invasão.
As vulnerabilidades relatadas incluíam nomes de usuário e senhas definidos de fábrica que não haviam sido alterados após a instalação. Vários painéis afetados também estavam conectados diretamente à internet pública, sem um firewall intermediário ou uma rede privada virtual. Nessas circunstâncias, qualquer pessoa que alcançasse o endereço IP relevante poderia tentar se autenticar como administrador usando credenciais listadas nos manuais do equipamento.
No Brasil, o incidente chamou atenção em Campo Maior, no estado do Piauí. Um painel ao lado de uma das principais avenidas da cidade provocou congestionamento significativo quando os motoristas reduziram a velocidade para entender o que estava acontecendo. A empresa responsável pela infraestrutura acabou desligando a energia da tela e apresentou uma denúncia criminal às autoridades.
Autoridades municipais e serviços de inteligência da Malásia e do Egito abriram investigações formais com base na legislação de crimes cibernéticos. Os investigadores tentam rastrear as conexões e as fontes do tráfego malicioso, embora serviços de anonimização e servidores intermediários possam dificultar a identificação dos responsáveis diretos.
O incidente destaca os riscos de conectar equipamentos urbanos visíveis ao público à internet sem proteções básicas de segurança. Painéis digitais exigem as mesmas salvaguardas que outros computadores conectados a redes, especialmente a substituição das credenciais padrão e a restrição do acesso administrativo remoto.
Fontes: Pplware.