Várias agências do governo dos Estados Unidos alertaram que hackers não identificados estão tentando invadir dispositivos fabricados pela Siemens, que são utilizados para monitorar e operar instalações de água e outros sistemas de infraestrutura crítica, de acordo com um aviso de cibersegurança publicado nesta quarta-feira (19).
O alerta surge em meio a amplos incidentes cibernéticos direcionados a sistemas de água locais em múltiplos estados nas últimas semanas, em ataques que especialistas em cibersegurança suspeitam estarem ligados ao Irã.
O aviso descreve uma “ameaça ativa” a todos os controladores lógicos programáveis da Série S7 da Siemens em vários setores de infraestrutura crítica, incluindo instalações de manufatura, energia, água e águas residuais, produtos químicos, alimentos e agricultura, de acordo com o alerta emitido pela Agência de Segurança Nacional (NSA, na sigla em inglês), FBI, Departamento de Energia, Agência de Proteção Ambiental (EPA) e pela Agência de Segurança de Infraestrutura e Cibersegurança do Departamento de Segurança Interna (CISA).
Dependendo de circunstâncias específicas, comprometimentos desses dispositivos podem levar à interrupção de processos críticos, incidentes de segurança, tempo de inatividade ou danos a equipamentos, comprometimento de dados confidenciais, violações de conformidade e impactos em cascata em sistemas interconectados, alertou o governo.
A Siemens não respondeu prontamente a um pedido de comentários.
De acordo com o aviso, os hackers estão usando inteligência artificial para reduzir drasticamente a experiência técnica e o tempo necessários para desenvolver brechas que consigam comprometer com sucesso os sistemas, disseram as agências.
A CISA alertou em 30 de julho sobre um aumento significativo de hackers visando controladores lógicos programáveis, após um aviso em 22 de julho que alertava sobre hackers afiliados ao Irã explorando tais dispositivos fabricados pela Siemens, Rockwell Automation e Schneider Electric.
As autoridades federais evitaram vincular formalmente o Irã aos recentes ataques a sistemas de água locais, enquanto o presidente americano, Donald Trump, afirmou em 31 de julho que não acreditava que o Irã estivesse envolvido.
Em vez disso, ele culpou Minnesota, o primeiro estado a relatar uma onda de pelo menos 30 incidentes cibernéticos relacionados à água ocorridos em 26 e 27 de julho.
Pexels