Desde que os Estados Unidos iniciaram suas operações militares contra o Irã no final de fevereiro, hackers iranianos têm lançado contra-ataques cibernéticos que variam desde a paralisia de empresas de suprimentos médicos até a invasão de contas de e-mail pessoais de diretores do FBI. Agora, uma onda sem precedentes de ataques virtuais atingiu sistemas de abastecimento de água em Minnesota, e um documento interno do setor confirma a participação do Irã nesta investida.
Um comunicado obtido por veículos de imprensa nesta quinta-feira e enviado aos membros do WaterISAC, organização do setor de água responsável pelo compartilhamento de informações sobre segurança cibernética, conecta uma série de ataques cibernéticos direcionados a dezenas de sistemas de água e esgotamento sanitário de Minnesota ao Irã.
O documento do WaterISAC afirma que o Minnesota Fusion Center, entidade de inteligência do estado, emitiu um alerta sobre "atividades cibernéticas maliciosas em andamento afetando sistemas públicos de água potável em todo o Minnesota" e acrescenta que o centro descobriu que esses ataques estavam "alinhados" a uma campanha de hacking descrita em abril pela Agência de Segurança de Infraestrutura e Cibersegurança dos Estados Unidos como conduzida por hackers "afiliados ao Irã".
A confirmação da responsabilidade iraniana pelos ataques aos sistemas de água representa um tipo de ataques patrocinados por Estado contra infraestrutura civil que raramente foi visto fora da guerra da Rússia contra a Ucrânia, afirma Joe Slowik, ex-pesquisador de cibersegurança do Laboratório Nacional de Los Alamos que trabalha sob contrato para o Departamento de Energia. "Agora temos documentada a interrupção e até a modificação de parâmetros de segurança e proteção em infraestrutura crítica", declara Slowik. "Ver esse tipo de técnica se expandir para o Irã e acontecer em múltiplos locais deveria realmente deixe as pessoas preocupadas neste momento."
Slowik acrescenta que não há razão para acreditar que os ataques se limitariam aos incidentes em Minnesota. "Existem muitos outros locais que possuem a mesma tecnologia visada", explica. "Há muitas áreas para isso ainda ser executado por um adversário que demonstrou disposição para fazê-lo."
Um novo aviso da agência de cibersegurança americana relacionado aos ataques, liberado nesta quinta-feira, adverte que "esses atores estão mirando entidades de água de todos os tamanhos" e recomenda que as estações desconectem controladores lógicos programáveis da internet, protejam o acesso por senhas fortes e permitam apenas dispositivos confiáveis.
Mais cedo nesta semana, autoridades de Minnesota revelaram que mais de 30 sistemas municipais de água e esgotamento sanitário foram alvos de invasões cibernéticas que, em alguns casos, desabilitaram as telecomunicações entre as tecnologias de sistemas de controle industrial e os equipamentos das estações de tratamento. Em pelo menos um município, a cidade de Braham com 1.700 habitantes, a invasão cibernética supostamente causou uma breve interrupção da estação de tratamento de água, embora ainda não haja evidências de escassez de água ou ameaça à segurança do abastecimento em Minnesota.
O mais recente aviso da agência federal observa que os ataques resultaram em "avisos de ferver a água", sugerindo temores de contaminação da água, e "operações manuais sustentadas".
Nos dias desde que essa onda de incidentes se tornou pública, o Irã surgiu como o principal suspeito por trás dos ataques, apesar da falta de confirmação oficial do envolvimento do país ou de qualquer declaração de um grupo hacker iraniano assumindo a responsabilidade. Em um relatório publicado na segunda-feira, a empresa de cibersegurança Tenable escreveu que sinais indicavam que CyberAv3ngers, grupo hacker iraniano ligado ao Corpo da Guarda Revolucionária Islâmica, pode ser responsável pelas invasões nos sistemas de água, observando que "o padrão operacional é consistente com" o grupo ou grupos de hacking associados a ele.
Em seu relatório sobre os ataques cibernéticos aos sistemas de água de Minnesota, a Tenable apontou para um aviso da agência federal de cibersegurança que foi originalmente liberado em abril, mas atualizado na semana passada, advertindo que atores iranianos estavam visando controladores lógicos programáveis usados para automação e coordenação em infraestrutura crítica para causar "interrupção operacional e perda financeira".
O documento do WaterISAC states que, segundo o Minnesota Fusion Center, os hackers que visaram os sistemas de água comprometeram controladores lógicos programáveis acessados remotamente, assim como na campanha de hacking anterior descrita pela agência federal, "com o provável impacto desejado de causar perda de pressão do sistema e potencial contaminação do abastecimento de água".
Após os ataques cibernéticos desta semana, autoridades de Minnesota afirmaram que toda a água potável ainda é segura, e declarações de múltiplos municípios visados enfatizaram que sistemas de proteção haviam protegido os sistemas. "Embora o incidente tenha afetado ciertos controles automatizados, procedimentos de contingência estabelecidos foram implementados imediatamente, permitindo que a equipe de Obras Públicas mantivesse operações normais de água e esgotamento", declararam autoridades de South St. Paul.
A campanha de hackers CyberAv3ngers surgiu pela primeira vez em uma campanha de hacking no final de 2023, após os ataques do Hamas em 7 de outubro e a guerra de Israel em Gaza que se seguiu. Nessa primeira onda de ataques cibernéticos, o grupo visou dispositivos vendidos pela empresa de sistemas de controle industrial Unitronics, tipicamente usados em estações de água e esgotamento sanitário, configurando os dispositivos para exibir "Gaza" e uma imagem do logo do grupo.
Embora os ataques parecessem mera vandalismo, empresas de cibersegurança que acompanharam as invasões afirmaram que os hackers, na verdade, reescreveram o código dos dispositivos da Unitronics, causando interrupção de serviços relacionados à água de Israel à Irlanda até uma instalação americana em Pittsburgh, Pensilvânia.
Mesmo após o Departamento de Estado americano oferecer uma recompensa de 10 milhões de dólares por informações sobre o grupo e o Tesouro americano sancionar seis oficiais da Guarda Revolucionária Islâmica alegadamente ligados a ele, os ataques do CyberAv3ngers continuaram a escalar. Segundo a empresa Dragos, o grupo invadiu uma empresa americana de petróleo e gás em 2024 e então realizou uma campanha de hacking generalizada infectando sistemas de controle industrial e dispositivos de internet das coisas com um malware conhecido como IOControl.
Apesar dessa incerteza, todas as evidências apontam para o Irã como culpado. "Não temos certeza ainda se é CyberAv3ngers ou Handala, mas com alta probabilidade podemos dizer que são atores iranianos", afirmou Yhonatan Harari, pesquisador da empresa de cibersegurança Claroty.
A série de ataques aos sistemas de utilities de Minnesota, no entanto, se encaixa de perto no modo de operação do CyberAv3ngers, que se estabeleceu como um raro grupo de hackers patrocinado por Estado que demonstrou disposição não apenas para mirar, mas também sabotar sistemas de controle industrial — e água em particular.
Fonte: Feed: All Latest
