A agência de segurança cibernética dos EUA, CISA, disse ter observado ataques cibernéticos direcionados a mais de 100 sistemas expostos à Internet no setor de água e águas residuais dos EUA, em meio a uma onda de hacks direcionados à infraestrutura crítica americana.
O número de sistemas afetados fornece um novo contexto à escala dos ataques cibernéticos em curso contra fornecedores de água em Michigan, Minnesota e em pelo menos cinco outros estados.
A agência federal, que supervisiona a defesa da segurança cibernética e as proteções de infraestrutura crítica, disse em uma assessoria que os ataques visaram em grande parte controladores lógicos programáveis (CLP), que são utilizados para controlar sistemas físicos e maquinaria em fornecedores de água, sistemas de energia e outras partes de infra-estruturas críticas.
Nas últimas semanas, os hackers têm como alvo PLCs fabricados por vários fabricantes, incluindo Rockwell, Schneider Electric e, mais recentemente, Siemens. A CISA disse anteriormente que os ataques cibernéticos dependem em parte de ferramentas de IA que dependem de informações públicas para desenvolver scripts capazes de atingir PLCs vulneráveis da Siemens.
As intrusões tiveram pouco efeito no abastecimento de água ou águas residuais às comunidades locais, mas resultaram em interrupções e perturbações à medida que as equipas de resposta a incidentes investigavam as violações. A CISA informou anteriormente que algumas das invasões permitiram que hackers modificassem os PLCs afetados para desabilitar processos de desligamento e alarmes, criando potencialmente “condições inseguras” sem notificar os operadores afetados.
Muitas das comunidades afectadas situam-se em zonas rurais ou isoladas, onde a perturbação dos sistemas de infra-estruturas críticas pode afectar uma grande área de pessoas.
Relatórios que citam altos funcionários americanos dizem que a inteligência dos EUA acredita que o Irão está provavelmente por trás dos ataques em grande parte oportunistas aos fornecedores de água, provavelmente em resposta à guerra liderada pelos EUA e por Israel contra o Irão, mas as autoridades não chegaram a uma atribuição concreta.
As invasões suscitaram preocupações mais amplas sobre a segurança cibernética e a resiliência de infraestruturas críticas nos Estados Unidos.
Autoridades dos EUA alertaram nos últimos anos que hackers que trabalham para a China têm plantado malware destrutivo em infraestruturas críticas, pronto para ser ativado como uma distração no caso de uma invasão chinesa prevista em Taiwan. A Rússia também tem sido associada a vários ataques cibernéticos a fornecedores de água e a redes eléctricas e energéticas em toda a Europa, como parte de uma campanha crescente vista como destinada a testar a aliança da NATO.
Quando você compra por meio de links em nossos artigos, podemos ganhar uma pequena comissão. Isso não afeta nossa independência editorial.