Hackers ligados ao Irã interrompem provedores de água e energia dos EUA: comunicado governamental

O governo dos EUA emitiu um comunicado atualizado alertando que hackers ligados ao Irã estão ativamente interrompendo provedores americanos de água e energia. O comunicado, divulgado pela Agência de Segurança Cibernética e Infraestrutura (CISA), pelo Federal Bureau of Investigation (FBI) e pela Agência de Proteção Ambiental (EPA), afirma que atores estatais iranianos têm explorado vulnerabilidades em sistemas usados por esses setores de infraestrutura crítica. Os hackers estão visando controladores lógicos programáveis e interfaces homem-máquina, essenciais para controlar processos de tratamento de água e distribuição de energia.

O comunicado afeta provedores de água e energia em todos os EUA, particularmente aqueles que usam equipamentos de empresas israelenses ou outros sistemas que podem ser percebidos como alvos. O governo alerta que esses ataques podem levar a interrupções operacionais, incluindo a manipulação de produtos químicos de tratamento de água ou o desligamento de fornecimentos de energia. Isso é importante porque tais interrupções podem ameaçar a saúde e segurança pública, bem como a confiabilidade de serviços essenciais dos quais milhões de americanos dependem diariamente.

De acordo com o comunicado, os hackers estão ativos desde pelo menos 2020, com incidentes recentes relatados em 2023. O comunicado não especifica o número exato de provedores afetados, mas observa que a campanha é contínua e generalizada. O governo insta provedores de água e energia a implementar medidas de segurança imediatas, como alterar senhas padrão, atualizar software e segmentar redes para limitar o acesso.

Informações de contexto indicam que esta não é a primeira vez que hackers iranianos visam infraestrutura dos EUA. Comunicados anteriores alertaram sobre ameaças semelhantes ao setor de energia, e o comunicado atual se baseia nesses avisos anteriores. Os próximos passos prováveis incluem monitoramento intensificado por agências federais e possíveis sanções ou outras ações contra os hackers. Espera-se também que os provedores aprimorem seus protocolos de segurança cibernética para evitar futuras intrusões.