📸 Créditos da imagem: Aerial_Views/GettyImages
Um ataque cibernético massivo e coordenado atingiu mais de 30 sistemas de abastecimento de água no estado de Minnesota, nos Estados Unidos. A ofensiva de grande porte, realizada entre os dias 26 e 27 de julho, exigiu a rápida mobilização das autoridades locais e federais, que criaram uma força-tarefa especial para mitigar os danos e conter a ameaça.
Os impactos da investida foram sentidos simultaneamente em diversas cidades do estado. Em Braham, a prefeitura local informou que o sistema de tratamento de água ficou desativado por razões desconhecidas, exigindo cerca de três horas de trabalho técnico intenso para restabelecer a filtragem e a distribuição adequada. Já no município de Plymouth, falhas nas comunicações celulares afetaram diretamente o monitoramento de torres de água e estações elevatórias de esgoto.
Outras localidades, como South St. Paul e Maple Plain, também registraram problemas contínuos em seus sistemas automatizados. Apesar da gravidade da situação, os serviços essenciais nessas regiões não foram interrompidos graças ao acionamento imediato de planos de contingência elaborados pelas equipes de resposta rápida.
De acordo com posicionamento oficial da agência Minnesota IT Services (MNIT), responsável pela infraestrutura tecnológica do governo estadual, não há qualquer necessidade de alteração no consumo de água por parte da população. A organização ressaltou que não foram identificados indícios de vazamento de dados confidenciais ou comprometimento na qualidade da água distribuída para as residências.
As investigações estão em andamento sob o comando do Federal Bureau of Investigation (FBI) e da Agência de Segurança Cibernética e de Infraestrutura (CISA), além de outras instituições especializadas. Os peritos já constataram que os ataques às diferentes estações compartilham os mesmos métodos de acesso, a mesma janela temporal de execução e o mesmo perfil de infraestrutura como alvo.
Foco na Tecnologia Operacional e controles industriais
O ciberataque registrado em Minnesota difere das campanhas cibernéticas tradicionais, que costumam focar na invasão de servidores de e-mail ou bancos de dados corporativos. Desta vez, os criminosos concentraram seus esforços na Tecnologia Operacional (OT), responsável pelo controle direto de processos físicos essenciais para o funcionamento das estações de água.
A Tecnologia Operacional é encarregada de automatizar bombas, regular válvulas, ajustar a pressão em tubulações e supervisionar os ciclos de tratamento químico. Por conta dessa integração direta com o mundo físico, qualquer interferência maliciosa em redes de OT pode causar paralisações severas em serviços públicos essenciais.
Embora o vetor exato de entrada ainda esteja sob apuração, indícios apontam para acessos não autorizados em Controladores Lógicos Programáveis (PLCs), que funcionam como computadores industriais de porte reduzido encarregados de operar motores e bombas. Esses dispositivos frequentemente rodam sistemas SCADA, conhecidos por serem alvos constantes de grupos hackers altamente qualificados, conforme alerta recente emitido pela CISA.
Antes mesmo do incidente em Minnesota, agências internacionais de cibersegurança já haviam alertado sobre uma campanha global promovida por atores vinculados ao Irã contra controladores industriais expostos publicamente na internet. Ações anteriores associadas ao grupo hacker CyberAv3nger miravam equipamentos fabricados por gigantes do setor, como Rockwell Automation, Siemens e Schneider Electric. Apesar de o padrão de atuação ser muito semelhante, ainda não há confirmação oficial de vínculo direto entre esses grupos e o ataque recente.
Recomendações técnicas e medidas de proteção
Como resposta preventiva ao cenário de ameaças crescentes contra a infraestrutura crítica, a CISA publicou o guia técnico intitulado “CI Fortify – Advice for Isolating Vital Systems”. O documento reúne orientações estratégicas para que administradores de redes reduzam a exposição e a vulnerabilidade de seus sistemas.
Entre as principais diretrizes recomendadas para garantir a resiliência dos sistemas de saneamento e infraestrutura crítica, destacam-se:
- Isolamento rigoroso entre as redes de Tecnologia Operacional (OT) e a infraestrutura tradicional de Tecnologia da Informação (TI);
- Restrição severa do acesso aos controladores industriais, permitindo conexão apenas a sistemas previamente autorizados e validados;
- Fortalecimento dos mecanismos de autenticação e implementação de segmentação profunda de redes;
- Atualização frequente de firmwares de dispositivos industriais e revisão contínua dos planos de contingência operacionais.
Em um desdobramento paralelo no combate aos crimes digitais no país, o FBI efetuou a prisão de um homem identificado como Zyaire Wilkins. Ele é acusado de utilizar jogos na plataforma Steam para disseminar malwares e desviar mais de R$ 1 milhão de suas vítimas, reforçando o cerco das autoridades federais contra diferentes modalidades de cibercrime.
📰 Leia a notícia completa em: Tecmundo »