Hackers iranianos atingem sistemas de água nos EUA em 12 estados

Uma onda de ataques cibernéticos atingiu sistemas de água nos Estados Unidos desde o final de julho, com incidentes relatados em pelo menos sete estados e afetando mais de 30 comunidades apenas em Minnesota. O FBI confirmou que alguns ataques degradaram as operações de água, e autoridades suspeitam que hackers do governo iraniano estejam por trás da campanha.

Os ataques interromperam serviços essenciais em vários estados. Em Braham, Minnesota, a estação de tratamento de água ficou fora do ar por algumas horas, levando as autoridades a pedir que seus cerca de 1.700 moradores economizassem água. Maple Plain, também em Minnesota, declarou brevemente estado de emergência. Em um condado nos arredores de Atlanta, Geórgia, os moradores foram orientados a ferver a água como precaução. Outros incidentes foram relatados em Arkansas, Nova Jersey e Michigan.

A campanha é significativa porque atinge um setor crítico com recursos limitados de segurança cibernética. Os EUA têm mais de 150.000 sistemas de água, muitos operados por empresas locais que podem não ter experiência para se defender contra ataques sofisticados. Especialistas em segurança cibernética há muito acreditam que hackers iranianos se concentram em ataques oportunistas e isolados, tornando este esforço coordenado uma possível escalada.

Em 28 de julho, as autoridades de Minnesota anunciaram que estações de tratamento de água em mais de 30 comunidades foram atingidas por ataques cibernéticos coordenados. Dois dias depois, o FBI disse que empresas de água e esgoto em pelo menos sete estados relataram incidentes, alguns envolvendo operações degradadas. O FBI também observou que alguns ataques causaram perda de pressão, o que poderia permitir que águas subterrâneas não tratadas se infiltrassem nos canos, e inundações.

O governo dos EUA não nomeou oficialmente um culpado, mas as evidências apontam para o Irã. Dias antes dos ataques em Minnesota, a Agência de Segurança Cibernética e Infraestrutura (CISA) atualizou um aviso de abril de que hackers iranianos estavam mirando dispositivos conectados à internet em sistemas de água e energia. A organização sem fins lucrativos Water Information Sharing and Analysis Center disse aos membros que os ataques estavam alinhados com essa campanha. O Washington Post informou que as agências de inteligência dos EUA estão confiantes de que o Corpo de Guardiões da Revolução Islâmica é o responsável, embora a atribuição não seja pública porque as autoridades não têm certeza de qual unidade estava envolvida e podem relutar em contradizer o presidente Donald Trump, que negou um ataque cibernético iraniano e culpou Minnesota.

Hackers iranianos têm um histórico de atingir infraestrutura crítica dos EUA, possivelmente como retaliação pela guerra em curso. Em março, o grupo hacktivista Handala, posteriormente ligado ao Ministério de Inteligência e Segurança do Irã, interrompeu a empresa de tecnologia médica Stryker e afirmou ter hackeado o Gmail pessoal do diretor do FBI, Kash Patel. No início deste mês, a empresa de segurança cibernética Forescout encontrou mais de 2.800 controladores em sistemas de água dos EUA expostos online, embora a exposição não garanta que hackers possam causar efeitos no mundo real. Os ataques também aumentaram o medo público sobre a segurança da água, o que pode ser parte do objetivo dos hackers de espalhar pânico.