Vários cibercriminosos estão a lançar ataques informáticos direcionados contra infraestruturas críticas nos Estados Unidos, afetando o fornecimento público de água. De acordo com um alerta conjunto emitido pelo FBI e pela Agência de Proteção Ambiental norte-americana (EPA), pelo menos sete empresas de serviços de águas e águas residuais foram atingidas por estas investidas desde o passado dia 27 de julho de 2026, resultando na degradação das operações de distribuição.
Os dados partilhados pelas autoridades revelam que os invasores focam os seus esforços na infiltração de Controladores Lógicos Programáveis (PLCs). Ao conseguirem aceder remotamente a estes dispositivos que se encontram expostos diretamente na internet, os atacantes alteram os endereços IP e as palavras-passe dos sistemas, impedindo que as centrais consigam monitorizar e controlar o tratamento de água.
Consequências práticas e falhas na pressão
O impacto destas intrusões ultrapassa a mera perda de controlo digital das instalações. O departamento de investigação adiantou que já recebeu relatórios que dão conta de inundações e da perda de pressão nos sistemas de abastecimento devido às manipulações dos hackers.
Para quem depende destas redes, as implicações são severas. As autoridades avisaram que a quebra na pressão dos canos pode fazer com que águas subterrâneas não tratadas se infiltrem nas tubagens de distribuição de água potável. Este cenário representa um risco biológico direto e prejudica gravemente o funcionamento das infraestruturas afetadas, gerando um impacto operacional muito superior ao de uma simples falha técnica no fluxo.
Pista aponta para envolvimento do Irão
A escala do problema tornou-se ainda mais evidente após a confirmação de que mais de 30 instalações municipais de água localizadas no estado do Minnesota foram alvo de intrusões semelhantes ao longo da última semana. Conforme avançado pela NBC News, os incidentes registados nesta região carregam todas as marcas características de operações associadas ao governo do Irão. Embora a investigação oficial ainda decorra para validar em absoluto a autoria, uma fuga de informação consultada pela Wired reforça a ligação dos incidentes ao país do Médio Oriente.
Trata-se de um memorando enviado aos membros do WaterISAC — um grupo industrial dedicado à segurança destas empresas —, onde é mencionado que o Centro de Fusão do Minnesota emitiu um aviso interno. O documento realça que esta atividade maliciosa contínua contra os sistemas de água potável no estado está alinhada com uma campanha de espionagem anteriormente descrita pela CISA. Já em abril, a agência de cibersegurança do governo dos EUA tinha alertado que grupos de piratas informáticos "afiliados ao Irão" estavam a escolher as redes de distribuição de água como alvos prioritários.
Para travar novos incidentes, a EPA e as forças policiais estão a recomendar que as empresas do setor utilizem firewalls robustas e passem a adotar listas de controlo de acessos rigorosas nas comunicações internas dos equipamentos.
Nenhum comentário
Seja o primeiro!