Especialistas em segurança cibernética suspeitam que parte desses ataques possa estar ligada ao Irã. As autoridades americanas, no entanto, ainda não estabeleceram formalmente essa conexão.
O alerta foi divulgado em um comunicado conjunto da Agência de Segurança Nacional (NSA), do FBI, do Departamento de Energia, da Agência de Proteção Ambiental (EPA) e da Agência de Segurança Cibernética e de Infraestrutura (Cisa), ligada ao Departamento de Segurança Interna.
Segundo as agências, existe uma “ameaça ativa” contra todos os controladores lógicos programáveis da série S7 da Siemens.
Esses equipamentos são utilizados em diversos setores de infraestrutura crítica, como manufatura, energia, abastecimento de água e sistemas de esgoto, indústria química, produção de alimentos e agricultura.
De acordo com o comunicado, uma invasão dos dispositivos pode, dependendo das circunstâncias, provocar a interrupção de processos críticos, incidentes de segurança, paralisações e danos a equipamentos.
Os ataques também podem resultar no comprometimento de dados confidenciais, violações de normas de segurança e impactos em cadeia sobre sistemas interconectados, segundo as agências.
A Siemens não respondeu imediatamente a um pedido de comentário feito pela Reuters.
O alerta ocorre em meio a uma onda de ataques cibernéticos contra sistemas locais de abastecimento de água em diferentes Estados americanos nas últimas semanas.
Uso de inteligência artificial
Propaganda de guerra do Irã contra o presidente Donald Trump, em Teerã — Foto: Majid Asgaripour/WANA via Reuters
As agências também afirmaram que os hackers estão usando inteligência artificial para reduzir drasticamente o conhecimento técnico e o tempo necessários para desenvolver ferramentas capazes de explorar vulnerabilidades e comprometer os sistemas.
A Cisa já havia alertado, em 30 de julho, para um aumento significativo no número de hackers que tentam atingir controladores lógicos programáveis.
O comunicado deu continuidade a um alerta divulgado em 22 de julho, no qual a agência afirmou que hackers afiliados ao Irã estavam explorando dispositivos fabricados pela Siemens, pela Rockwell Automation e pela Schneider Electric.
Autoridades federais dos EUA evitaram atribuir formalmente ao Irã os ataques recentes contra sistemas locais de abastecimento de água. Em 31 de julho, o presidente Donald Trump afirmou que não acreditava que houvesse envolvimento do país nessas ações.
Na ocasião, Trump culpou Minnesota pelos ataques. O Estado havia sido o primeiro a relatar uma onda de pelo menos 30 incidentes cibernéticos relacionados ao abastecimento de água, registrados nos dias 26 e 27 de julho.
VÍDEOS: agora no g1
Agora no g1
