FBI alerta: ataques cibernéticos atingem 7 empresas de água nos EUA

Ataques cibernéticos interromperam operações de água e esgoto em sete estados dos EUA a partir de 27 de julho de 2026, causando inundações e perda de pressão da água, informaram o FBI e a Agência de Proteção Ambiental (EPA) em um alerta conjunto divulgado em 1º de agosto.

Os hackers miraram controladores lógicos programáveis (CLPs) acessando remotamente dispositivos conectados à internet e, em seguida, alteraram endereços IP e senhas para impedir que operadores acessassem sistemas de monitoramento e controle, acrescentou o FBI.

Água subterrânea não tratada pode infiltrar-se nos canos se a pressão cair, alertou a agência, representando riscos mais amplos à saúde pública e às operações.

O alerta recomendou que as empresas instalassem gateways seguros e firewalls, adotassem senhas mais fortes e usassem listas de controle de acesso para limitar a comunicação entre dispositivos.

Uma onda separada de invasões atingiu mais de 30 instalações municipais de água em Minnesota no final de julho de 2026. A NBC News informou que esses ataques tinham indícios de envolvimento iraniano. A Wired viu um memorando do Centro de Análise e Compartilhamento de Informações sobre Água (WaterISAC) dizendo que o Centro de Fusão de Minnesota havia alertado que a atividade correspondia a uma campanha de hackers iranianos anteriormente descrita pela Agência de Segurança Cibernética e de Infraestrutura (CISA). A CISA havia alertado em abril de 2026 que hackers ligados ao Irã estavam mirando infraestrutura hídrica.

O FBI e a EPA ainda investigam os ataques nos sete estados e não os atribuíram a um ator específico, enquanto as autoridades ainda não confirmaram envolvimento iraniano nos incidentes em Minnesota.