EUA investigam Irã por ataques hackers a sistemas de água em 7 estados

EUA investigam Irã por ataques hackers a sistemas de água em 7 estados

Pelo menos sete estados dos EUA já relataram incidentes de ciberataques a sistemas de água, e a suspeita recai sobre o Irã, segundo autoridades e especialistas. A investigação segue em estágio preliminar, mas a ofensiva pode ser mais ampla do que se pensava.

O que se sabe sobre os ataques a sistemas de água nos EUA

Os ciberataques contra sistemas de água nos Estados Unidos já atingem pelo menos sete estados, e o alcance pode ser muito mais amplo, alertaram autoridades e especialistas. Enquanto as forças de segurança correm para proteger o abastecimento de água do país, a ofensiva cada vez mais parece ser obra do Irã.

Embora não haja indícios de que algum reservatório tenha sido alterado ou tornado inseguro para consumo, autoridades estaduais e locais de todo o país estão em alerta máximo para possíveis problemas em computadores vulneráveis. Esses sistemas são comumente usados para monitorar e ajustar a qualidade da água, incluindo os níveis de tratamento químico e a pressão da rede.

Minnesota foi o primeiro estado a relatar publicamente os ataques. Agora, Michigan afirma que seus sistemas também foram alvo.

A suspeita de envolvimento do Irã

Autoridades alertaram que ainda não foi possível determinar com certeza se o Irã é responsável pelo ataque. A investigação segue em estágio preliminar. Mas afirmaram que o Irã intensificou os ciberataques desde que os EUA e Israel lançaram uma guerra contra o país, há cinco meses. O Irã havia atacado anteriormente sistemas de água semelhantes e outras infraestruturas críticas nos EUA.

Nate George, prefeito de Braham, uma pequena cidade ao norte de Minneapolis que está entre as atingidas pelo ciberataque, disse que autoridades federais e locais têm poucas dúvidas sobre o provável culpado.

"Estamos recebendo informações aos poucos do estado de Minnesota e do FBI", afirmou ele em entrevista na tarde de sexta-feira. "Eles têm bastante certeza de que são agentes iranianos", mas relutam em afirmar isso publicamente, acrescentou.

Um memorando enviado por uma associação do setor que compartilha informações sobre ameaças cibernéticas entre concessionárias de água, obtido pela revista Wired, indicou que os ataques são compatíveis com a atividade hacker conduzida por agentes ligados ao Irã.

FBI e EPA emitem alerta público

Minnesota não foi o único estado a sofrer invasões. Em um alerta público publicado na noite de quinta-feira, o FBI e a Agência de Proteção Ambiental dos EUA informaram que, desde segunda-feira, "pelo menos sete estados relataram incidentes ao FBI, e parte dessa atividade prejudicou as operações de água".

As autoridades se recusaram a revelar quais estados foram afetados, mas um porta-voz do governo de Michigan confirmou que o sistema daquele estado foi atacado.

Recomendações da agência de segurança cibernética

A Agência de Segurança Cibernética e de Infraestrutura dos EUA, em um comunicado emitido na quinta-feira, afirmou que os hackers estão "mirando entidades de abastecimento de água de todos os portes" e recomendou que as instalações desconectem da internet os controladores vulneráveis. A atividade hacker, acrescentou o órgão, "resultou em avisos para ferver água e na operação manual contínua dos sistemas".

Contexto: tensão crescente no Oriente Médio

A tensão se intensifica com o Irã ameaçando fechar novos pontos de estrangulamento. O Brent ultrapassa US$ 90 e a guerra se espalha por Oriente Médio. A estimativa é que a guerra contra o Irã consumiu 65% do estoque dos Patriot, restando menos de 1.000 interceptadores.

Perguntas Frequentes

Quais estados dos EUA foram afetados pelos ataques hackers?

As autoridades se recusaram a revelar todos os estados afetados. Minnesota foi o primeiro a relatar publicamente, e Michigan confirmou que seu sistema foi atacado. No total, pelo menos sete estados relataram incidentes ao FBI.

Os ataques afetaram a qualidade da água?

Não há indícios de que algum reservatório tenha sido alterado ou tornado inseguro para consumo. No entanto, a atividade hacker resultou em avisos para ferver água e na operação manual contínua dos sistemas.

O Irã é o responsável pelos ataques?

A investigação segue em estágio preliminar, e as autoridades ainda não determinaram com certeza se o Irã é responsável. No entanto, há indícios de que os ataques são compatíveis com a atividade hacker conduzida por agentes ligados ao Irã.

O que as autoridades recomendam?

A Agência de Segurança Cibernética e de Infraestrutura dos EUA recomenda que as instalações de água desconectem da internet os controladores vulneráveis e reforcem a segurança de seus sistemas.