A Agência de Segurança Cibernética dos Estados Unidos (CISA) confirmou que hackers atacaram mais de 100 sistemas conectados à internet no setor de água e esgoto nos EUA durante julho.

Alvos principais: controladores industriais

O foco dos ataques está nos controladores lógicos programáveis (PLCs), dispositivos usados para gerenciar máquinas e sistemas físicos em empresas de água, energia e infraestrutura crítica.

Os ataques recentes envolveram PLCs fabricados por empresas como Rockwell, Schneider Electric e, mais recentemente, Siemens. A CISA informou que os hackers usam ferramentas de inteligência artificial que se baseiam em dados públicos para desenvolver scripts que identificam vulnerabilidades nos dispositivos.

Impacto e possíveis responsáveis

Não houve interrupção significativa nos serviços de água ou esgoto, mas houve interrupções temporárias durante investigações. Em alguns casos, os hackers conseguiram modificar os PLCs para desativar processos de parada e alarmes, criando condições potencialmente perigosas sem notificação aos operadores.

Muitas das comunidades afetadas estão em áreas rurais ou isoladas, onde a interrupção pode impactar amplamente a população. Autoridades americanas indicam que o Irã pode estar por trás dos ataques, possivelmente como resposta à guerra entre EUA e Israel contra o Irã, mas não houve atribuição concreta.

Os incidentes geraram preocupações sobre a segurança cibernética da infraestrutura crítica nos EUA. Já há alertas de que hackers chineses poderiam ter instalado malware destrutivo em sistemas críticos, prontos para ativar em caso de invasão da Taiwan, e que Rússia está ligada a ataques em redes de água e energia na Europa.