Onda de invasões atinge infraestrutura crítica

Desde o final do mês passado, várias concessionárias de água nos Estados Unidos foram alvo de ataques cibernéticos, gerando alarme no país. Especialistas em segurança digital há anos alertam que infraestruturas críticas, como sistemas de energia e água, são vulneráveis a hackers, sejam eles patrocinados por governos ou indivíduos. O que torna os recentes ataques, supostamente realizados pelo Irã, particularmente preocupante é a ampla abrangência, atingindo instâncias em cerca de uma dúzia de estados.

Os EUA possuem mais de 150 mil sistemas de água, muitos deles geridos por empresas locais. Em teoria, isso dificultaria que criminosos digitais alvo várias instâncias ao mesmo tempo. No entanto, por outro lado, as empresas responsáveis por esses sistemas podem não dispor dos recursos ou da especialização em cibersegurança necessárias para se protegerem.

Especialistas em cibersegurança acreditam há muito que hackers iranianos exploram “frutas de fácil colheita” em ataques isolados e oportunistas. Portanto, essa campanha de invasão pode representar uma escalada significativa.

Muita coisa aconteceu desde que as notícias dos primeiros ataques surgiram há duas semanas. Por isso, decidimos que era um bom momento para resumir o que se sabe até agora e o que ainda não se sabe.

Escalada dos ataques em múltiplos estados

Em 28 de julho, autoridades de Minnesota anunciaram que plantas de tratamento de água em mais de 30 comunidades foram atingidas por ataques cibernéticos coordenados. Dois dias depois, o FBI informou que empresas de água e esgoto em “pelo menos sete estados” relataram incidentes e, em alguns casos, os ataques “degradaram as operações de água”. Desde então, além de Minnesota, houve invasões reportadas contra instâncias de água em Arkansas, Georgia, New Jersey e Michigan.

Atribuição ao Irã e reações políticas

A resposta curta é: ainda não sabemos, mas o principal suspeito é o governo iraniano. Até hoje, oficialmente, o governo dos EUA ainda não nomeou o autor da onda coordenada de invasões.

No entanto, os primeiros incidentes em Minnesota ocorreram dias após a Agência de Cibersegurança e Infraestrutura dos EUA (CISA) alertar que hackers iranianos estavam alvo de dispositivos conectados à internet em sistemas de água e no setor de energia, sem especificar onde os ataques ocorriam. A CISA havia publicado originalmente esse alerta em abril e o atualizou antes dos ataques em Minnesota.

Após a primeira onda de invasões ser descoberta em Minnesota, o presidente Donald Trump disse que não acreditava que “houve um ataque cibernético iraniano”. Em vez disso, ele culpou o estado, talvez por ser governado pelo democrata Tim Walz, escolhido como candidato a vice-presidente de Kamala Harris nas eleições de 2024.

A alegação de Trump surgiu um dia depois de o Wired reportar que o Centro de Informação e Análise de Segurança da Água (WaterISAC), um grupo sem fins lucrativos que distribui informações de cibersegurança no setor de água, disse aos seus membros que os recentes ataques “alinhavam” com a campanha de hacking que a CISA alertou, acusando efetivamente o governo iraniano.

Mais cedo esta semana, o Washington Post relatou que agências de inteligência dos EUA “confiam” que o Irã, e em particular o Corpo de Guardas da Revolução Islâmica (IRGC), é o responsável. A atribuição não é pública, segundo as fontes do jornal, porque as agências não sabem qual unidade específica da IRGC foi a responsável e também porque os oficiais podem ter relutância em contradizer a afirmação de Trump.

Hackers patrocinados pelo governo iraniano têm histórico de ataque à infraestrutura crítica dos EUA e é possível que esses ataques façam parte de sua estratégia de retaliação contra o país devido à guerra de seis meses.

Até agora, os hackers iranianos tinham apenas sucesso limitado em seus ataques cibernéticos contra alvos dos EUA. Em março, um grupo de hacktivistas chamado Handala perturba as operações do gigante de tecnologia médica Stryker. O governo dos EUa acusou posteriormente o Handala de ser operado pelo Ministério de Inteligência e Segurança (MOIS) do Irã. Em seguida, o grupo assumiu a responsabilidade por invadir a conta pessoal de Gmail do diretor do FBI, Kash Patel.

Vulnerabilidades na infraestrutura e impactos práticos

A realidade é que alguns sistemas dentro de instâncias de infraestrutura crítica estão expostos à internet e relativamente fáceis de serem encontrados. No início deste mês, a empresa de cibersegurança Forescout relatou ter encontrado mais de 2.800 controladores em sistemas de água dos EUA expostos online. Se um sistema está exposto, não significa automaticamente que hackers possam assumir o controle e causar efeitos no mundo real. Mas isso aconteceu em alguns casos isolados em ataques recentes.

O FBI disse que alguns dos ataques cibernéticos pelo país causaram perda de pressão, o que “pode potencialmente permitir que águas subterrâneas não tratadas infiltrem para dentro dos tubos”, e inundações.

A cidade de Braham, em Minnesota, uma das primeiras a reportar um incidente, teve que tirar sua planta de água offline por algumas horas, pedindo a seus cerca de 1.700 residentes que economizassem água. A cidade de Maple Plain, também em Minnesota, brevemente declarou estado de emergência. Em um condado fora de Atlanta, Geórgia, autoridades locais pediram brevemente aos residentes que fizessem água fervida antes de usá-la como medida de precaution.

O pior efeito, no entanto, pode ser psicológico. Esses ataques foram amplamente cobertos pela imprensa nacional e local, fazendo com que as pessoas se preocupassem com a segurança de uma necessidade fundamental e básica como a água. Isso pode muito bem ser parte dos objetivos dos hackers: espalhar pânico e medo.

Com informações de: TechCrunch Security & AI