Irã é suspeito de ataques cibernéticos a água nos EUA

Agentes cibernéticos maliciosos atacaram instalações de água e esgoto em pelo menos sete estados dos EUA, com Minnesota sofrendo as maiores interrupções, segundo alerta emitido pela Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) em 30 de julho de 2026. Os ataques causaram baixa pressão na água e avisos para ferver água em algumas áreas, mas não houve relatos de contaminação da água potável.

Minnesota teve 30 de seus sistemas de água atingidos, levando o governador Tim Walz a descrever o incidente como guerra moderna. Outros estados afetados não foram nomeados no aviso, mas os ataques atingiram entidades de todos os tamanhos, afirmou a CISA.

As invasões exploraram sistemas conectados à internet, permitindo que hackers alterassem senhas e bloqueassem operadores. A CISA recomendou que as concessionárias colocassem os sistemas offline e mudassem para o modo manual para mitigar novas perturbações.

Autoridades que falaram anonimamente a veículos como The New York Times e Washington Post suspeitam que o Irã esteja por trás dos ataques, citando um padrão de atividade cibernética apoiada pelo Irã desde o início da guerra há quase seis meses. O FBI abriu uma investigação, mas não atribuiu culpa publicamente. A CISA já havia alertado em abril de 2026 sobre o alvo iraniano em controladores lógicos programáveis em sistemas de água, atualizando seu aviso em 22 de julho de 2026 com orientações adicionais e vulnerabilidades de fabricantes.

Em reunião de gabinete em 31 de julho de 2026 em Camp David, o presidente Donald Trump culpou Minnesota, chamando o estado de "grosseiramente incompetente" e atacando o governador Walz sem evidências. Walz rebateu no X que Trump sabe que o Irã é responsável e que outros estados também foram atingidos.

Especialistas em segurança cibernética e grupos do setor pediram ação federal, com Tatyana Bolton, diretora executiva da Coalizão de Segurança Cibernética de Tecnologia Operacional, pedindo a reinstalação do programa de subsídios estaduais e locais de segurança cibernética que expira em setembro de 2026. O programa de US$ 1 bilhão, criado em 2021, é visto como crítico para defender pequenas cidades contra atores estatais. Os incidentes seguem ataques ligados à Rússia em sistemas de água do Texas em 2024 e ataques ligados ao Irã em sistemas de água da Pensilvânia em 2023 e 2024.