Os ataques hackers contra sistemas de abastecimento de água dos Estados Unidos já atingiram pelo menos sete estados e podem ter alcance ainda maior, segundo autoridades e especialistas. O governo americano corre para proteger o sistema de abastecimento diante de indícios crescentes de que a ofensiva tenha sido realizada pelo Irã.
Embora não houvesse indícios de que qualquer abastecimento de água tenha sido alterado ou tornado inseguro para consumo, autoridades estaduais e locais em todo o país estavam em alerta máximo para possíveis problemas em computadores vulneráveis comumente usados para monitorar e ajustar a qualidade da água, incluindo níveis de tratamento químico e pressão da água.
Minnesota foi o primeiro a relatar publicamente os ataques, e agora Michigan afirma que seus sistemas também foram alvos.
O ataque tem poucos precedentes, disseram especialistas, mas há muito tempo é tema de pesadelos e suspenses sensacionalistas de Hollywood: um aparente ataque cibernético por uma potência estrangeira durante um período de guerra que poderia, pelo menos em teoria, colocar em risco a saúde e a segurança dos americanos.
Autoridades alertaram que não determinaram definitivamente que o Irã foi responsável pelo ataque e que a investigação ainda é preliminar. Mas disseram que o Irã intensificou os ataques cibernéticos desde que os EUA e Israel lançaram uma guerra contra o país há cinco meses, e que anteriormente havia atacado sistemas de água semelhantes e outras infraestruturas críticas nos EUA. Não parecia haver motivação financeira, tornando um ataque criminoso menos provável.
Apesar das crescentes preocupações, o presidente Donald Trump procurou minimizar o assunto na sexta-feira (31), culpando Minnesota por sofrer invasões que suas próprias agências de inteligência acreditam terem sido muito provavelmente realizadas pelo Irã, disseram autoridades familiarizadas com a avaliação. Minnesota foi um dos primeiros a detectar e relatar o recente aumento na atividade de hackers maliciosos, ajudando a levar outros estados a investigar seus próprios sistemas de água.
“Acho que Minnesota está por trás disso. Não acho que houve um ataque cibernético iraniano”, disse Trump em resposta à pergunta de um repórter.
O governador democrata do estado, Tim Walz, rejeitou a acusação, alertando em uma publicação nas redes sociais que “é assim que a guerra moderna se parece”.
Após as declarações de Trump, autoridades federais disseram em particular que o Irã continua sendo o principal suspeito, mas que a avaliação permanece preliminar e ainda não estabeleceu prova forense definitiva. Isso não é incomum em investigações cibernéticas complexas, que muitas vezes podem levar meses para chegar a conclusões definitivas, se chegarem.
Nate George, prefeito de Braham, uma pequena cidade ao norte de Minneapolis que estava entre as afetadas pelo ataque cibernético, disse que autoridades federais e locais tinham poucas dúvidas sobre o provável culpado.
“Estamos recebendo fragmentos de informação do estado de Minnesota e do FBI. Eles têm bastante certeza de que são atores iranianos”, mas estão relutantes em dizer isso publicamente, disse.
Um memorando enviado por um grupo do setor que compartilha informações sobre ameaças cibernéticas entre concessionárias de água, obtido pela revista Wired, disse que os ataques estavam alinhados com atividades de hackers conduzidas por atores afiliados ao Irã.
George, um republicano que está concorrendo ao cargo de auditor estadual, disse que ouviu as declarações do presidente colocando em dúvida a culpabilidade iraniana. Ele disse que o presidente “tem direito à sua opinião”, mas que cabe às autoridades estaduais ajudar as cidades a fortalecer suas defesas contra ataques cibernéticos.
Minnesota não foi o único estado a sofrer invasões. Em um comunicado público divulgado na noite de quinta-feira, após a reportagem do Times, o FBI e a Agência de Proteção Ambiental disseram que desde segunda-feira “pelo menos sete estados relataram incidentes ao FBI, e parte dessa atividade prejudicou as operações de água”.
Autoridades se recusaram a dizer quais estados foram afetados, mas um porta-voz do governo estadual de Michigan confirmou que o sistema daquele estado foi atacado.
“Recebemos um pequeno número de relatos de comunidades de Michigan indicando atividade consistente com o que as agências federais descreveram”, disse Dale George, o porta-voz, em um e-mail. George acrescentou que todos os sistemas afetados continuaram operando com segurança e não houve “impactos conhecidos que representassem preocupação com a saúde pública”.
Ele disse posteriormente que nove sistemas municipais de água em Michigan relataram problemas. No início da semana, Minnesota informou que hackers foram detectados atacando aproximadamente três dúzias de municípios.
Alex Orleans, ex-contratado de segurança cibernética do governo dos EUA especializado em rastrear grupos de hackers iranianos, disse que o Irã vinha realizando uma ampla variedade de operações de hackers contra alvos americanos, israelenses e do Oriente Médio desde o início da guerra em fevereiro. Mas as invasões aos sistemas de água dos EUA pareciam ser uma escalada significativa.
“O que não tem precedentes aqui é que estamos vendo efeitos diretos e tangíveis em sistemas de controle industrial ativos dentro da infraestrutura crítica dos EUA”, disse Orleans, que agora é chefe de inteligência de ameaças na Sublime Security, uma empresa de proteção de e-mail.
A Agência de Segurança Cibernética e de Infraestrutura dos EUA, em um comunicado emitido na quinta-feira, disse que os hackers estavam “atacando entidades de água de todos os tamanhos” e recomendou que as instalações desconectassem controladores vulneráveis da internet. A atividade de hackers, acrescentou, “resultou em avisos para ferver água e operações manuais prolongadas”.
A agência vem alertando o público há meses que o Irã pode tentar comprometer concessionárias de água e outras infraestruturas críticas.
Ex-funcionários de inteligência e especialistas em segurança cibernética disseram que os hackers provavelmente estavam se envolvendo em comportamento oportunista em vez de selecionar cidades específicas para infiltrar. Isso significa que potencialmente qualquer instalação usando os sistemas operacionais vulneráveis conectados à internet estava em risco.
O Irã, disse Orleans, provavelmente estava procurando infiltrar o maior número possível de redes em todo o país antes que elas possam se proteger contra “as táticas oportunistas sobre as quais o governo dos EUA ofereceu múltiplos alertas explícitos”.
George, o prefeito em Minnesota, disse que autoridades municipais receberam orientações sobre como corrigir sistemas de água que foram afetados e como reforçar as defesas contra ataques que hackers iranianos são capazes de realizar.
Embora soluções manuais alternativas estejam mantendo a água fluindo por enquanto, ele disse que o ataque destacou a natureza rudimentar da infraestrutura crítica em muitas cidades pequenas.
“Acho que o preocupante no horizonte é como avançamos para um sistema mais seguro. Atualizações de infraestrutura de TI são muito caras e somos um município muito pequeno”, disse George.
