O governo dos Estados Unidos emitiu nesta terça-feira (7) um alerta conjunto informando que grupos de hackers financiados pelo Irã intensificaram ataques a sistemas de infraestrutura crítica no país, com o objetivo de provocar interrupções operacionais.
O comunicado, assinado pelo FBI, pela Agência de Segurança Nacional (NSA), pela CISA e pelo Departamento de Energia, relata que redes expostas à internet em vários setores têm sido exploradas. Entre os alvos citados estão serviços de água e esgoto, instalações do setor energético e órgãos de governos locais. Embora não tenham sido divulgados nomes de organizações específicas, as agências confirmam que a atividade maliciosa já resultou em prejuízos financeiros e impacto nas operações.
Foco em controladores industriais
Segundo o alerta, os invasores miram controladores lógicos programáveis (PLCs) e sistemas SCADA, equipamentos usados para comandar processos industriais essenciais. Os hackers conseguiram manipular informações exibidas nesses dispositivos e alterar arquivos de configuração, aumentando o risco de falhas nos serviços.
Escalada ligada ao conflito
As autoridades americanas classificam os ataques como uma escalada significativa atribuída a hackers ligados a Teerã, possivelmente em resposta à guerra Estados Unidos-Israel contra o Irã, iniciada em 28 de fevereiro com ataques aéreos que resultaram na morte do líder do país.
O aviso foi divulgado poucas horas depois de o presidente Donald Trump publicar, em rede social, a ameaça: “Uma civilização inteira morrerá esta noite se o Irã não aceitar um acordo com os Estados Unidos para abrir o Estreito de Ormuz até o fim do dia”. O canal marítimo é considerado vital para o tráfego global de navios cargueiros.
Grupo Handala em destaque
Desde o início do conflito, o grupo de hackers Handala, apoiado pelo governo iraniano, foi associado a diversos ciberataques de alto impacto. Entre eles, o incidente na fabricante de tecnologia médica Stryker, no qual milhares de dispositivos corporativos foram apagados remotamente com as próprias ferramentas de segurança da empresa. O FBI também atribuiu ao Handala o vazamento parcial de e-mails do diretor da agência, Kash Patel.
Imagem: Getty
Ataques físicos a data centers
Além das investidas cibernéticas, o Irã realizou ataques com mísseis e bombardeios contra data centers de empresas norte-americanas na região, provocando instabilidade em serviços de nuvem.
As agências federais recomendam que operadores de infraestrutura crítica revisem imediatamente configurações de segurança, reforcem monitoramento de redes e apliquem atualizações em sistemas expostos.
Com informações de TechCrunch
