.webp){kind=small}
Após ataques cibernéticos coordenados aos sistemas de água de Minnesota, que as autoridades suspeitam que possam estar ligados ao Irã, a Agência de Segurança Cibernética e de Infraestrutura alertou na quinta-feira as empresas de serviços públicos em todo o país para removerem equipamentos de controle industrial expostos da Internet, citando um aumento na atividade que bloqueou o acesso dos operadores, interrompeu instalações e desencadeou avisos de água fervente.
Os hacks de Minnesota visaram a tecnologia usada por mais de 30 sistemas de água comunitários no domingo e na segunda-feira, disseram autoridades estaduais. Algumas empresas de serviços públicos foram forçadas a operar o equipamento manualmente, enquanto uma intrusão em Braham interrompeu brevemente os controlos do poço e da estação de tratamento de água da cidade. As autoridades disseram não ter encontrado nenhuma evidência de que a qualidade da água potável tenha sido afetada.
Algumas autoridades acreditam que um grupo cibernético alinhado ao Irã é o culpado pelos ataques, disseram duas pessoas familiarizadas com o assunto, embora uma delas tenha notado que as investigações continuam em andamento. Ambos receberam anonimato porque a situação é delicada.
Um memorando recente distribuído aos membros da indústria da água e obtido pela Nextgov/FCW faz menção ao Irã e diz que vários serviços públicos de água relataram atividades cibernéticas suspeitas entre 26 e 27 de julho.
O aviso, dirigido aos membros do Water Information-Sharing Analysis Center, cita conclusões do Minnesota Fusion Center, que afirmam que os ataques à água estão “alinhados” com as características de uma campanha cibernética descrita pela CISA em Abril que envolveu hackers ligados ao Irã, embora não apresente provas directas que atribuam o último incidente do Minnesota ao Irã. O comunicado de abril da CISA foi atualizado na semana passada, em 22 de julho.
O conteúdo do memorando WaterISAC foi relatado pela primeira vez pela Wired. A suspeita dos investigadores sobre o envolvimento iraniano foi relatada pela primeira vez pelo New York Times.
Os sistemas de água e águas residuais são designados como infraestrutura crítica pela política federal. Uma grande sabotagem pode perturbar o acesso à água potável ou, em casos graves, danificar equipamentos físicos e ameaçar a saúde pública. Nos primeiros meses da guerra Israel-Hamas, um grupo pró-Irã acedeu e desfigurou interfaces incorporadas nos sistemas de água dos EUA em Aliquippa, Pensilvânia.
Se ligados a Teerã, os ataques no Minnesota representariam a mais recente escalada numa campanha cibernética que as autoridades e investigadores de segurança dos EUA anteciparam desde os primeiros dias da guerra contra o Irã.
Depois dos ataques dos EUA e de Israel terem começado no final de Fevereiro, supostos intervenientes ligados ao Irã perturbaram o gigante da tecnologia médica Stryker, atacaram o e-mail pessoal do director do FBI, Kash Patel, e violaram equipamento de controle industrial em vários sectores dos EUA.
As autoridades dos EUA esperavam que a atividade continuasse mesmo depois de um acordo preliminar com Teerã ter sido alcançado no mês passado, porque os ataques cibernéticos são amplamente aceito como procedimento padrão, mesmo em condições de paz.
“Não há cessar-fogo na área cibernética”, disse o principal funcionário da defesa cibernética de Israel ao Nextgov/FCW em maio.
O alerta da CISA emitido na quinta-feira diz que hackers anônimos estão cada vez mais visando controladores lógicos programáveis conectados à Internet, os dispositivos usados para automatizar bombas, válvulas e outros equipamentos do sistema de água. A agência instou as concessionárias de todos os tamanhos a desconectar os equipamentos expostos, substituir as senhas padrão e limitar o acesso remoto a dispositivos confiáveis.
Uma pessoa que trabalha no sector da água expressou frustração pelo fato de os fornecedores continuarem a deixar estes dispositivos e outras tecnologias operacionais expostos à web aberta.
“Se as empresas de serviços públicos estivessem a expor controladores lógicos programáveis à Internet pública, e se os EUA fossem um país sério, fecharíamos o seu operador e venderíamos as operações das empresas de serviços públicos a uma entidade competente”, disse esta pessoa, que falou sob condição de anonimato para ser sincero sobre o seu descontentamento. “É mais uma prova de quão pouco sérios os EUA são em relação à saúde pública no setor da água.”
A infraestrutura hídrica é particularmente difícil de defender, em parte porque as concessionárias muitas vezes gerenciam uma colcha de retalhos de equipamentos antigos e trabalham com componentes mantidos por vários empreiteiros ao longo de décadas, disse Manish Sharma, CISO da Aurigo Software.
"A segurança cibernética tem de ter em conta essa complexidade. Deve ser tratada como um requisito de infraestrutura ao longo de todo o ciclo de vida dos ativos, desde o planeamento e design até à construção, comissionamento, operação, modernização e substituição", afirmou.
Os ataques em Minnesota ocorrem no momento em que a guerra de cinco meses com o Irã se intensifica novamente, após uma breve pausa nos ataques aéreos dos EUA. As forças americanas atingiram dezenas de alvos da Guarda Revolucionária Iraniana na quarta-feira, depois que Teerã disparou mísseis contra posições dos EUA, enquanto o Irã lançou ataques adicionais contra a Jordânia e o Kuwait na quinta-feira. O Estreito de Ormuz continua a ser o principal obstáculo a um acordo de paz, com o tráfego através da principal rota de petróleo e gás quase paralisado.
Anthropic confirma que sua IA violou 3 organizações durante os testes
| ℹ️ | Nota do editor: O AR NEWS 24H publica conteúdos baseados em fontes externas. As informações e opiniões presentes no material original são de responsabilidade de seus respectivos autores. Este conteúdo foi traduzido e adaptado para o português do Brasil com o auxílio de ferramentas automatizadas. |
