HACKERS SUSPEITOS DE LIGAÇÃO COM O IRÃ ATACAM SISTEMAS DE ÁGUA E INFRAESTRUTURA CRÍTICA DOS EUA
Agências alertam para uma 'ameaça ativa' contra controladores usados em setores como água, energia e indústria. Alvos seriam equipamentos fabricados pela Siemens.
Por Redação g1
Várias agências do governo dos
Estados Unidos alertaram nesta quarta-feira (19) que hackers não identificados
estão tentando invadir dispositivos fabricados pela Siemens usados para
monitorar e operar sistemas de abastecimento de água e outras instalações de
infraestrutura crítica.
Especialistas em segurança
cibernética suspeitam que parte desses ataques possa estar ligada ao Irã. As
autoridades americanas, no entanto, ainda não estabeleceram formalmente essa
conexão.
O alerta foi divulgado em um
comunicado conjunto da Agência de Segurança Nacional (NSA), do FBI, do
Departamento de Energia, da Agência de Proteção Ambiental (EPA) e da Agência de
Segurança Cibernética e de Infraestrutura (Cisa), ligada ao Departamento de
Segurança Interna.
Segundo as agências, existe
uma “ameaça ativa” contra todos os controladores lógicos programáveis da série
S7 da Siemens.
Esses equipamentos são
utilizados em diversos setores de infraestrutura crítica, como manufatura,
energia, abastecimento de água e sistemas de esgoto, indústria química,
produção de alimentos e agricultura.
De acordo com o comunicado,
uma invasão dos dispositivos pode, dependendo das circunstâncias, provocar a
interrupção de processos críticos, incidentes de segurança, paralisações e
danos a equipamentos.
Os ataques também podem
resultar no comprometimento de dados confidenciais, violações de normas de
segurança e impactos em cadeia sobre sistemas interconectados, segundo as
agências.
A Siemens não respondeu
imediatamente a um pedido de comentário feito pela Reuters.
O alerta ocorre em meio a uma
onda de ataques cibernéticos contra sistemas locais de abastecimento de água em
diferentes Estados americanos nas últimas semanas.
Uso de inteligência artificial
As agências também afirmaram
que os hackers estão usando inteligência artificial para reduzir drasticamente
o conhecimento técnico e o tempo necessários para desenvolver ferramentas
capazes de explorar vulnerabilidades e comprometer os sistemas.
A Cisa já havia alertado, em
30 de julho, para um aumento significativo no número de hackers que tentam
atingir controladores lógicos programáveis.
O comunicado deu continuidade
a um alerta divulgado em 22 de julho, no qual a agência afirmou que hackers
afiliados ao Irã estavam explorando dispositivos fabricados pela Siemens, pela
Rockwell Automation e pela Schneider Electric.
Autoridades federais dos EUA evitaram atribuir formalmente ao Irã os ataques recentes contra sistemas locais de abastecimento de água. Em 31 de julho, o presidente Donald Trump afirmou que não acreditava que houvesse envolvimento do país nessas ações.
Na ocasião, Trump culpou Minnesota pelos ataques. O Estado havia sido o primeiro a relatar uma onda de pelo menos 30 incidentes cibernéticos relacionados ao abastecimento de água, registrados nos dias 26 e 27 de julho.
