As concessionárias de água e usinas de energia americanas estão na mira dos hackers patrocinados pelo Estado iraniano. Isso não é teórico. Os federais estão soando o alarme.
O FBI, a NSA, o Departamento de Energia e a CISA abandonaram um comunicado conjunto na quarta-feira. Ele detalha a intrusão ativa nos sistemas de controle industrial (ICS) nos EUA. Não se trata apenas de roubos de dados. São tentativas de perturbar infraestruturas críticas. O momento não é coincidência. Ocorre meses depois de avisos de uma escalada em meio à guerra em curso no Oriente Médio.
O vetor de ataque técnico
Veja como a intrusão acontece. Os hackers têm como alvo controladores lógicos programáveis (PLCs). Esses são os cérebros por trás de muitas operações industriais. Os sistemas geralmente estão conectados à Internet por meio de redes operacionais.
Uma vez lá dentro, os hackers não apenas roubam informações. Eles manipulam os dados nos displays dos operadores. Isso cria o caos. Isso causa interrupções. Isso perturba as cadeias de abastecimento.
Inicialmente, os relatórios focaram nos controladores Rockwell Automation. Mas o cenário de ameaças se expandiu. O novo alerta inclui produtos da Schneider Electric e Siemens. Ambos são atores importantes na automação industrial.
“Potencialmente, todos os sistemas de controle industrial expostos à Internet podem ser afetados.”
Essa é a conclusão preocupante das agências. Eles não estão adoçando isso. Eles estão instando os proprietários de infraestruturas críticas a agirem agora.
Por que o Irã está fazendo isso
O motivo parece claro. O comunicado afirma que os hackers estão “conduzindo esta atividade para causar efeitos perturbadores”.
Por que? Provável retaliação. Os EUA e Israel estão envolvidos num conflito volátil com o Irão. Esta campanha cibernética parece concebida para criar instabilidade interna na frente interna americana. É uma resposta direta às tensões geopolíticas.
O FBI descobriu um caso específico e aterrorizante. Os hackers invadiram um provedor de infraestrutura crítica. Eles não apenas leram os arquivos. Eles reescreveram a lógica de programação.
Eles desabilitaram os processos responsáveis por desligamentos e alarmes críticos. Imagine um chão de fábrica onde as paradas de emergência são interrompidas. Os sistemas podem entrar em condições inseguras. Os operadores ficam cegos. Eles não são notificados sobre anomalias. Isso não é apenas inconveniente. É perigoso.
Uma história de escalada
Esta não é a primeira vez que grupos apoiados pelo Irão cruzam a linha da espionagem à destruição.
Desde Fevereiro, quando começou a actual guerra regional, a actividade intensificou-se. As táticas variaram. Às vezes é espionagem à moda antiga. Eles invadem e-mails pessoais e vazam o conteúdo. Eles roubaram e-mails do diretor do FBI, Kash Patel, no início deste ano. É invasivo. É uma bagunça. Ele foi projetado para constranger e perturbar.
Outras vezes, é destruição total. Veja o hack da Stryker, a gigante da tecnologia médica dos EUA. O grupo “Handala”, ligado a representantes iranianos, apagou remotamente dezenas de milhares de dispositivos de funcionários.
É um padrão. Eles começam pequenos. Eles testam as defesas. Então eles aumentam.
A questão não é se o próximo ataque acontecerá. A questão é qual sistema de água ou energia falhará em seguida. As ferramentas estão aí. A intenção é clara. As janelas estão abertas. E os operadores podem nem saber que algo está errado até que seja tarde demais.
