Hackers inutilizaram sistemas de empresa de bafômetros e deixaram 150.000 motoristas na mão

Quando o seu carro decide que você não pode dirigir, mas a culpa não é sua

Imagine soprar num tubo toda vez que liga o carro, fazer tudo certo e, ainda assim, ser informado de que não pode ir a lugar nenhum. Essa é a realidade para milhares de motoristas nos Estados Unidos após um ataque cibernético derrubar a Intoxalock, uma das maiores fornecedoras de bafômetros com bloqueio de ignição do país, em 14 de março de 2026.

A Intoxalock, de propriedade da Consumer Safety Technology (que renomeou sua empresa controladora para o nome bastante otimista Mindr), fornece dispositivos de bafômetro exigidos por tribunais para cerca de 150.000 motoristas anualmente em 46 estados. Os dispositivos exigem que usuários condenados por crimes de embriaguez ao volante soprem uma amostra de ar limpa antes que o veículo ligue. Eles também precisam de recalibragem a cada dois meses, ou o carro bloqueia completamente.

Você provavelmente já imagina onde isso vai dar.

O que aconteceu de fato

Hackers inundaram os servidores da Intoxalock, interrompendo as operações em todo o país. A empresa tomou a medida preventiva de pausar seus sistemas, o que parece responsável até que você perceba o efeito cascata: instalações, remoções, calibrações e até mesmo o acesso básico às contas ficaram fora do ar.

Para os motoristas cujo prazo de calibração caiu durante a interrupção, isso significou que seus veículos ficaram efetivamente inutilizados. Não porque tivessem bebido, não por qualquer culpa própria, mas porque os servidores de uma empresa foram atacados por invasores desconhecidos.

Uma motorista afetada, Tina Ward de Canastota, Nova York, relatou não ter conseguido comparecer a consultas médicas agendadas porque seu veículo estava completamente imobilizado. Ela está longe de ser a única.

Ninguém diz que tipo de ataque foi

Aqui está a parte frustrante. A Intoxalock se recusou a confirmar se foi um ransomware, um ataque de negação de serviço distribuído ou algo totalmente diferente. A empresa disse aos repórteres que os hackers estavam "inundando" seus servidores, o que soa como um ataque DDoS superficialmente. Mas a decisão de pausar proativamente os sistemas sugere algo potencialmente mais sério, possivelmente uma contenção de ransomware.

Nenhum grupo assumiu a responsabilidade pelo ataque. A Intoxalock declarou que os dados dos usuários permanecem seguros, embora, dado que a empresa nem sequer nomeia o tipo de ataque, você poderia ser perdoado por receber essa garantia com uma boa dose de ceticismo.

O Departamento de Serviços de Justiça Criminal de Nova York foi notificado e classificou o incidente como um "evento de segurança cibernética", que é o equivalente burocrático de dizer "algo ruim aconteceu e estamos investigando".

A resposta da empresa

Para seu crédito, a Intoxalock ofereceu algumas concessões aos clientes afetados:

• Uma extensão de 10 dias nos prazos de calibração
• Isenção de taxas durante o período de interrupção
• Reembolso pelos custos de reboque causados diretamente pela interrupção

A empresa também declarou que cobriria quaisquer custos que sejam resultado direto da interrupção. Se "resultado direto" abrange consultas médicas perdidas, salários perdidos ou o simples transtorno de ficar sem carro por dias, ainda está para ser visto.

Por que isso importa além dos EUA

Para aqueles de nós que observam do Reino Unido, este é um lembrete contundente do que acontece quando serviços essenciais e exigidos por tribunais dependem inteiramente de conectividade em nuvem. Dispositivos de bloqueio são cada vez mais discutidos como uma opção de sentença nos tribunais britânicos também, e se sistemas semelhantes ganharem força aqui, as mesmas vulnerabilidades se aplicam.

A lição mais ampla é simples: se você vai criar um dispositivo físico que impede um carro de ligar, esse dispositivo precisa falhar de forma graciosa. Bloquear alguém fora de seu próprio veículo porque seus servidores estão sob ataque não é um recurso de segurança. É uma falha de design.

Até 20 de março de 2026, a situação permanece em curso, e a página de status da Intoxalock continua a reconhecer a interrupção. Para 150.000 motoristas por ano que dependem desses dispositivos para chegar ao trabalho, a consultas hospitalares e a obrigações ordenadas pelo tribunal, "estamos trabalhando nisso" é um consolo frio quando seu carro não liga.

Leia o artigo original em fonte.