Desde o final de julho, diversas empresas responsáveis pelo fornecimento de água nos Estados Unidos foram atingidas por ataques virtuais coordenados, gerando enorme preocupação em todo o país. As investidas digitais, supostamente realizadas por hackers iranianos, afetaram instalações em aproximadamente uma dúzia de estados americanos, o que representa uma escalada significativa em comparação com ações anteriores contra infraestrutura crítica norte-americana.
No dia 28 de julho, as autoridades de Minnesota divulgaram que estações de tratamento de água em mais de trinta municípios sofreram ataques cibernéticos sincronizados. Dois dias depois, o FBI confirmou que empresas do setor de água e tratamento de esgoto em pelo menos sete estados registraram incidentes, sendo que em alguns casos as operações foram comprometidas. Além de Minnesota, foram registradas invasões contra instalações hídricas em Arkansas, Geórgia, Nova Jersey e Michigan.
Até o momento, o governo dos Estados Unidos não apontou oficialmente os responsáveis pela onda coordenada de ataques. Contudo, a principal suspeita recai sobre o governo iraniano. Os primeiros incidentes em Minnesota ocorreram poucos dias após a Agência de Segurança Cibernética e de Infraestrutura (CISA) alertar que hackers iranianos estavam mirando dispositivos conectados à internet em sistemas de água e no setor energético.
Após a descoberta do primeiro caso em Minnesota, o presidente Donald Trump declarou que não acreditava em um ataque cibernético iraniano, preferindo blaming o próprio estado, administrado pelo governador democrata Tim Walz. No entanto, a organização WaterISAC, que compartilha informações de segurança cibernética no setor de água, informou a seus membros que os ataques recentes se alinhavam à campanha advertida pela CISA, praticamente acusando o governo iraniano. A publicação americana Washington Post revelou que agências de inteligência norte-americanas estão confiantes de que o Irã, especificamente os Guardiãos da Revolução Islâmica (IRGC), são responsáveis.
As consequências dos ataques foram significativas. O FBI informou que alguns ataques causaram perda de pressão nos sistemas, o que poderia permitir a infiltração de água subterrânea não tratada nos encanamentos, além de alagamentos. A pequena cidade de Braham, em Minnesota, precisou desligar sua estação de tratamento por algumas horas e pediu aos aproximadamente 1.700 moradores que conservassem água. A cidade de Maple Plain, também em Minnesota, chegou a declarar estado de emergência temporário. Em uma região condado de Atlanta, na Geórgia, as autoridades orientaram brevemente os moradores a ferver a água antes do consumo como medida de precaução.
Pesquisadores da empresa de segurança cibernética Forescout identificaram mais de 2.800 controladores expostos na internet em sistemas hídricos norte-americanos. A exposição não significa necessariamente que invasores podem assumir o controle e causar efeitos concretos, mas isso já ocorreu em alguns casos recentes. O efeito mais preocupante, no entanto, pode ser o psicológico: a ampla cobertura midiática nacional e local desses ataques tem deixado a população apreensiva quanto à segurança de um recurso tão fundamental quanto a água potável, o que possivelmente faz parte dos objetivos dos invasores: semear o pânico entre os cidadãos.
Fonte: TechCrunch
