A Polônia diz que hackers invadiram estações de tratamento de água e os EUA enfrentam as mesmas ameaças

O Ministério da Inteligência da Polónia disse ter detectado ataques a cinco estações de tratamento de água, onde hackers poderiam obter acesso a equipamentos industriais no seu interior, incluindo, no caso mais grave, preocupações com a segurança da água.

A história ultrapassa as fronteiras da Polónia: a infra-estrutura hídrica dos EUA tem enfrentado ameaças semelhantes nos últimos anos. Em 2021, os piratas obtiveram acesso brevemente a um arquivo . estação de tratamento de água em Oldsmar, Flórida e tentou aumentar os níveis de hidróxido de sódio – o produto químico cáustico da droga – para níveis perigosos. Desde então, o FBI e a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) alertaram que os serviços públicos de água continuam a ser um alvo fácil para hackers estrangeiros.

Na sexta-feira, a Agência de Segurança Interna polaca, a principal agência de inteligência do país, emitiu um relatório Nos últimos dois anos, ocorreram enormes operações e enormes ameaças ao país. Um relatório da inteligência polaca afirmou que tinha impedido vários actos de sabotagem de espiões e hackers do governo russo que visavam instalações militares, infra-estruturas críticas (sistemas essenciais como redes eléctricas, abastecimento de água, redes de transporte) e alvos civis. Este ataque, conforme relatado, ocorreu nas cordas.

“O desafio mais sério continua a ser a actividade de sabotagem contra a Polónia, inspirada e coordenada pela inteligência russa. Esta ameaça era real e imediata. Requer mobilização total”, lê-se no relatório.

O relatório não especificou se os hackers por trás dos ataques às instalações de tratamento de água eram espiões do governo russo. Mas a Polónia foi recentemente alvo de várias tentativas por parte do governo russo para atacar a sua infra-estrutura, incluindo uma tentativa falhada de encerrar o fornecimento de energia ao país. Essa violação foi posteriormente atribuída a controles de segurança deficientes nas instalações visadas.

A experiência da Polónia faz parte de um padrão global crescente de ataques às infra-estruturas hídricas e energéticas. Desde o mês passado, um comunicado conjunto da Agência de Segurança Cibernética e de Infraestrutura, do FBI, da NSA e de várias outras agências federais alertaram que os hackers iranianos estão visando ativamente controlador lógico programável — computadores industriais que administram instalações de água e energia — serviços públicos nos EUA. O mesmo grupo de hackers iraniano, CyberAv3ngers, invadiu anteriormente os registos digitais de várias estações de tratamento de água dos EUA na Pensilvânia em 2023, em ataques a agências federais no Médio Oriente ligados à escalada das hostilidades.

Por outras palavras, os ataques contra a Polónia não são únicos, seguirão a política do governo russo a aplicar tanto nas zonas de guerra como na Ucrânia, bem como contra os países ocidentais, que vê como inimigos de longa data. O plano, de acordo com a inteligência polaca, é desestabilizar e enfraquecer o Ocidente, e os ataques cibernéticos e a ciberespionagem são apenas ferramentas do conjunto de ferramentas mais amplo do regime de Putin.