Chile reforça debate sobre resiliência em energia

A discussão sobre infraestrutura crítica no Chile ficou marcada pela resiliência operacional em energia, pela exposição de sistemas públicos e por ataques ao setor de saúde. No Industrial Cyber Summit 2026, o foco esteve em avançar para uma operação com degradação controlada para manter o serviço durante incidentes. Nas últimas semanas, também se acumulam sinais de risco com a Operação Rutify, um caso de ransomware em um hospital universitário e uma pesquisa que atribui à inteligência artificial parte relevante dos ataques recebidos por organizações chilenas.

O que entrou na pauta do Industrial Cyber Summit 2026?

Em energia, o debate se concentrou em como seguir operando mesmo quando parte da infraestrutura falha, para evitar interrupções totais do serviço. A TECNAUTAS apontou esse como um dos eixos da discussão no Chile, junto com a segurança da cadeia de suprimentos, vista como desafio central para indústrias críticas por causa do acesso de fornecedores e terceiros a processos sensíveis.

O mesmo texto lembrou o apagão que atingiu grande parte do Chile em 25 de fevereiro de 2025 como um caso de aprendizado sobre vulnerabilidade e interdependência dos serviços essenciais, entre eles energia e telecomunicações. Essa leitura se encaixa no relato da Colbún sobre a usina hidrelétrica Canutillar, que demonstrou seu papel estratégico ao voltar a operar de forma autônoma, sem receber energia da rede, e permitiu que Puerto Montt estivesse entre as primeiras cidades a recuperar o fornecimento.

O que mostram os casos recentes sobre exposição e ransomware?

No Chile, a Operação Rutify terminou com a detenção de um envolvido em uma rede que teria comprometido sistemas ligados à Fonasa, ao Servel, à Tesouraria e ao Sernac, segundo a CronUp. O Ministério Público acusa um estudante de 18 anos de liderar um grupo ligado a essa filtragem massiva, que teria alcançado sites de instituições públicas e privadas, entre elas Fonasa, Sernac, Tesouraria, IPS, a Secretaria de Governo Digital e a Prefeitura de Las Condes.

A Lunmas informou ainda que o processo descreve um método técnico baseado em web scraping automatizado, explorando falhas no código dos sites institucionais para extrair grandes volumes de dados. Nesse caso, o vetor de ataque aparece mais associado a fragilidades de design e exposição de informações do que a uma vulnerabilidade clássica do tipo CVE.

A CronUp trouxe outro caso na saúde, o Hospital Clínico da Universidade do Chile foi listado como vítima da Direwolf em um contexto de aumento histórico de vítimas de ransomware observadas no Chile durante agosto de 2026. O Tech-Insider.org afirmou que, em 30 de agosto de 2026, o grupo publicou três novas vítimas em 24 horas, entre elas esse hospital e outro centro de saúde na Turquia, reforçando seu padrão de campanhas coordenadas contra infraestrutura sanitária.

O que dizem os dados sobre o uso de IA nos ataques?

Uma pesquisa da Kaspersky citada pela Infobae indicou que 76% das organizações considera que a inteligência artificial esteve presente em aproximadamente metade ou mais dos ciberataques recebidos nos últimos 12 meses, incluindo empresas chilenas. O dado se soma à preocupação com a superfície de ataque de órgãos e prestadores críticos, em um cenário em que operação policial, exposição de dados e ataques à saúde aparecem conectados por um mesmo problema: serviços essenciais sob pressão crescente.