Recentes ataques a controladores industriais conectados à internet têm gerado preocupações sobre a segurança da infraestrutura crítica nos Estados Unidos. Desde 27 de julho de 2026, serviços de água e esgoto em pelo menos sete estados relataram incidentes que comprometeram o funcionamento de controladores da Rockwell Automation, especificamente os modelos MicroLogix 1100 e 1400. Esses ataques, conforme relatado pelo Cybersecuritynews, demonstram como equipamentos mal protegidos podem permitir que invasores acessem diretamente operações físicas, resultando em consequências como perda de monitoramento, inundações e redução da pressão da água.
As falhas de segurança, como senhas fracas e acesso remoto inseguro, têm sido exploradas por hackers, que conseguem alterar a operação dos equipamentos sem a necessidade de malware sofisticado. Um relatório da PolySwarm, divulgado em 5 de outubro de 2026, destaca que essas intrusões podem afetar não apenas serviços civis, mas também operações militares, uma vez que bases dependem de utilidades externas.
Além disso, a análise do Gbhackers ressalta que a ameaça à infraestrutura crítica dos EUA vai além de interrupções em serviços civis. Ataques patrocinados por estados podem desestabilizar processos físicos e comprometer operações militares ao atingir setores como eletricidade, água e telecomunicações. A resiliência da infraestrutura tornou-se uma preocupação de segurança nacional, especialmente com a atuação de grupos como o Volt Typhoon, que se infiltram em redes de infraestrutura crítica com o objetivo de causar desordem durante crises.
Os ataques recentes têm mostrado que a exploração de controladores industriais expostos não é um fenômeno isolado. Entre novembro de 2023 e janeiro de 2024, o grupo CyberAv3ngers comprometeu pelo menos 75 dispositivos no setor de água e esgoto dos EUA, utilizando senhas padrão ou equipamentos sem proteção. Os invasores conseguiram apagar lógicas de controle originais e alterar configurações, resultando em interrupções operacionais significativas.
O FBI e a EPA emitiram alertas sobre a perda de pressão e inundações, alertando que uma pressão insuficiente poderia permitir a entrada de água subterrânea não tratada nas tubulações de distribuição. No entanto, essa contaminação foi identificada como uma possibilidade, e não como um resultado confirmado dos ataques. A falta de atribuição clara dos ataques a grupos específicos, como Irã ou Rússia, também levanta questões sobre a origem das ameaças.
As agências de segurança dos EUA, incluindo CISA, NSA e FBI, têm monitorado essas atividades e alertado sobre a necessidade de proteger sistemas de controle industrial. A exploração de credenciais administrativas válidas e técnicas de “living-off-the-land” tem sido uma tática comum entre os atacantes, permitindo que eles se misturem com atividades legítimas enquanto estabelecem acesso persistente aos sistemas.
Os ataques a controladores industriais expostos não são apenas uma questão de segurança de dados, mas têm implicações diretas para a operação de serviços essenciais e a segurança nacional. A interdependência entre serviços civis e operações militares significa que um ataque a uma infraestrutura crítica pode ter repercussões muito além do que inicialmente se imagina.
O que permanece em aberto é a necessidade de uma resposta coordenada para mitigar essas vulnerabilidades e proteger a infraestrutura crítica dos EUA. Com a evolução das táticas de ataque, a vigilância constante e a atualização das medidas de segurança se tornam essenciais para evitar que incidentes semelhantes causem danos maiores no futuro.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews