Pelo menos sete estados norte-americanos foram alvo de ataques cibernéticos direcionados a sistemas de abastecimento de água, segundo autoridades locais e federais. As investigações, ainda em estágio preliminar, apontam que os invasores exploraram vulnerabilidades em plataformas de acesso remoto utilizadas por operadores de estações de tratamento, mas não há indícios de que a água tenha sido contaminada ou que o fornecimento tenha sido interrompido.
Alcance dos ataques e primeiras evidências
Os estados atingidos incluem Michigan, Pensilvânia, Kansas e outros quatro que não tiveram seus nomes divulgados publicamente. O alerta foi emitido inicialmente pela Agência de Proteção Ambiental (EPA) e pelo FBI, que identificaram padrões semelhantes nas invasões: acesso não autorizado a painéis de controle remoto, tentativas de alterar dosagens de produtos químicos e, em alguns casos, a desativação de alarmes de segurança.
Em Michigan, um dos casos mais emblemáticos foi registrado na cidade de Flint, que já enfrentou uma grave crise hídrica por contaminação por chumbo. Lá, os invasores conseguiram acessar o sistema por cerca de 48 horas antes de serem detectados. Apesar do susto, testes realizados pela concessionária local não encontraram variações anormais na qualidade da água.
Suspeita de envolvimento iraniano
As suspeitas iniciais recaem sobre grupos ligados ao Irã, conforme fontes do governo americano ouvidas pela imprensa. Ataques anteriores a infraestruturas críticas nos EUA já foram atribuídos a atores iranianos, que costumam mirar setores de energia e água como forma de retaliação a sanções econômicas. No entanto, os investigadores ressaltam que ainda é cedo para atribuir autoria com certeza, e que outras hipóteses, como grupos criminosos ou hacktivistas, não estão descartadas.
O coordenador de cibersegurança do Departamento de Segurança Interna (DHS), em comunicado, afirmou que “estamos monitorando ativamente a situação e trabalhando em estreita colaboração com as empresas de saneamento para reforçar as defesas”. Ele destacou que, até o momento, “não há evidências de contaminação ou de impacto à saúde pública”.
Vulnerabilidade dos sistemas hídricos
Especialistas apontam que os sistemas de água dos EUA são particularmente vulneráveis a ataques cibernéticos por utilizarem tecnologias obsoletas e dependerem de conexões de internet sem a devida segmentação de redes. Muitas pequenas cidades não possuem equipes dedicadas de segurança digital, o que as torna alvos fáceis.
Um relatório da EPA divulgado em 2023 já havia identificado que mais de 70% dos sistemas de água avaliados não estavam em conformidade com as diretrizes básicas de segurança cibernética. O ataque atual reforça a urgência de investimentos em modernização e treinamento de funcionários.
Ações de resposta e recomendações
Em resposta, a EPA e o FBI emitiram uma recomendação conjunta para que todos os operadores de sistemas de água revisem imediatamente suas configurações de acesso remoto, alterem senhas padrão e implementem autenticação de múltiplos fatores. Além disso, o governo federal anunciou a liberação de fundos emergenciais para reforçar a cibersegurança em pequenas e médias concessionárias.
Autoridades locais, como a prefeita de Flint, Sheila Nix, pediram calma à população: “Estamos tomando todas as providências para garantir que a água continue segura. A transparência com a comunidade é fundamental neste momento”.
Impacto e próximos passos
Embora nenhum incidente tenha causado danos concretos até agora, o episódio acende um alerta sobre a resiliência da infraestrutura crítica americana. O governo Biden já havia classificado a cibersegurança como prioridade nacional, e este ataque deve acelerar a implementação de normas mais rígidas para o setor de saneamento.
As investigações continuam em andamento, e novas informações devem ser divulgadas nas próximas semanas. Enquanto isso, a recomendação é que os cidadãos permaneçam vigilantes e reportem qualquer atividade suspeita às autoridades locais.
