Desde o final do mês passado, várias empresas de abastecimento de água nos EUA foram atingidas por ataques cibernéticos, provocando alarme no país.
Durante anos, os serviços de abastecimento de água e outras instalações de infra-estruturas críticas no sector da energia, por exemplo, têm sido alvo de hackers, sejam eles patrocinados pelo governo ou privados. Estes últimos ataques – alegadamente perpetrados pelo Irão – são particularmente preocupantes pela forma como foram generalizados, atingindo alvos em mais de uma dúzia de estados.
Existem mais de 150.000 sistemas de água nos Estados Unidos, alguns dos quais são administrados por agências locais. Em teoria, seria difícil para os hackers atingirem múltiplas instalações ao mesmo tempo. Mas, por outro lado, as empresas que operam estes sistemas podem não ter os recursos necessários ou conhecimentos de cibersegurança para se protegerem.
Os especialistas em segurança cibernética há muito que acreditam que os hackers iranianos têm como alvo os frutos mais fáceis de alcançar em ataques isolados e oportunistas, pelo que esta campanha de hackers pode ser uma escalada significativa.
Muita coisa aconteceu desde que as notícias dos ataques iniciais foram divulgadas, há duas semanas. Então decidimos que era um bom momento para revisar o que sabemos até agora e o que não sabemos.
Onde ocorreram os ataques?
Em 28 de julho, autoridades de Minnesota anunciaram que estações de tratamento de água em mais de 30 comunidades foram afetadas por ataques cibernéticos coordenados.
Dois dias depois, o FBI disse que empresas de serviços públicos de água e esgoto em “pelo menos sete estados” relataram incidentes e que, em alguns casos, os ataques “deterioraram as operações hídricas”. Desde então, além de Minnesota, foram relatados hacks contra concessionárias de água em Arkansas, Geórgia, Nova Jersey e Michigan.
Quem está por trás dos ataques?
Resposta curta: ainda não sabemos, mas o principal suspeito é o governo iraniano.
Até hoje, o governo dos EUA ainda não nomeou oficialmente o culpado por trás da onda coordenada de hacks.
No entanto, a Agência de Segurança Cibernética e de Infraestruturas dos EUA (CISA) alertou que os primeiros incidentes no Minnesota foram hackers iranianos que visaram dispositivos ligados à Internet nos sistemas de água e no setor energético, sem dizer onde os ataques estavam a ocorrer. (A CISA emitiu este aviso originalmente em abril e o atualizou antes do ataque em Minnesota.)
Depois que a onda inicial foi detectada em Minnesota, o presidente Donald Trump disse não acreditar que “houve um ataque cibernético iraniano”. Em vez disso, ele culpou o estado por ser governado pelo governador democrata Tim Walls, que foi escolhido como companheiro de chapa de Kamala Harris na vice-presidência nas eleições de 2024.
A afirmação de Trump veio depois que o Centro de Análise e Compartilhamento de Informações sobre Água, ou Water ISAC, um grupo sem fins lucrativos que distribui informações de segurança cibernética no setor hídrico, disse aos seus membros que havia alertado o governo iraniano que a CISA estava “conectada” à campanha de hackers.
No início desta semana, o The Washington Post informou que as agências de inteligência dos EUA estavam “confiantes” de que o Irão, e especificamente o Corpo da Guarda Revolucionária Islâmica (IRGC), eram os responsáveis. De acordo com fontes constantes do documento, a atribuição ainda não é pública porque as agências não sabem qual a facção específica do IRGC que é responsável e as autoridades podem estar relutantes em aceitar a afirmação de Trump.
Os hackers do governo iraniano têm um histórico de atacar infraestruturas críticas nos Estados Unidos, e os ataques podem fazer parte da sua estratégia de retaliação contra o país pela sua guerra de seis meses.
Até agora, os hackers iranianos tiveram apenas um sucesso limitado em ataques cibernéticos contra alvos dos EUA. Em março, o grupo hacktivista Handala interrompeu as operações da empresa de tecnologia médica Stryker. Mais tarde, o governo dos EUA acusou Handala de ser operado pelo Ministério de Inteligência e Segurança do Irã (MOIS). Mais tarde, a equipe foi responsável por hackear a conta pessoal do Gmail do diretor do FBI, Kash Patel.
Que efeitos os ataques tiveram?
A realidade é que alguns sistemas dentro de infraestruturas críticas estão expostos à Internet e são relativamente fáceis de detectar. No início deste mês, a empresa de segurança cibernética Forescout anunciou que mais de 2.800 controladores de sistemas de água dos EUA foram expostos online. Só porque um sistema está exposto, isso não significa automaticamente que os hackers possam assumir o controle e ter consequências no mundo real. Mas isso aconteceu em alguns casos isolados em ataques recentes.
O FBI disse que alguns dos ataques cibernéticos em todo o país causaram uma perda de pressão, o que poderia “permitir que águas subterrâneas não tratadas penetrassem nos canos” e inundassem.
A cidade de Braham, Minnesota, foi uma das primeiras a relatar um incidente que deixou a sua estação de tratamento de água offline durante várias horas, instando os seus cerca de 1.700 residentes a poupar água. A cidade de Maple Plain, Minnesota, declarou brevemente estado de emergência. Em um condado fora de Atlanta, na Geórgia, as autoridades locais disseram brevemente aos residentes para ferver a água antes de usá-la, como precaução.
No entanto, o pior efeito pode ser psicológico. Estes ataques foram amplamente divulgados na imprensa nacional e local, fazendo com que as pessoas se preocupassem com a segurança de necessidades básicas e básicas como a água. Isto pode fazer parte dos objetivos dos hackers: espalhar o pânico e o medo.
Quando você faz uma compra através dos links dos nossos artigos, podemos receber uma pequena comissão. Isso não afeta nossa liberdade editorial.
