EUA investigam ataques a água em Minnesota

Minnesota IT Services confirmou publicamente que um ciberataque coordenado afetou mais de 30 sistemas comunitários de água do estado nos dias 26 e 27 de julho de 2026. Em Michigan, também foram registrados ataques contra nove sistemas de água. O órgão estadual de TI informou ao The Hacker News que o incidente não envolveu pedido de resgate.

¿Qué pasó en Minnesota?

As primeiras comunicações públicas vieram de Braham, Maple Plain, South St. Paul e Plymouth, cidades que relataram incidentes em seus sistemas municipais de água e acionaram medidas de contingência para manter serviços essenciais. Em Braham, a estação de tratamento ficou temporariamente fora de operação depois que os invasores desativaram controles operacionais, e as autoridades pediram à população para reduzir o consumo de água até a normalização do sistema.

Em Plymouth, o ataque causou problemas nas comunicações celulares que afetaram torres de água e estações elevatórias de esgoto, segundo relatos citados pelo Tecmundo com base em comunicados locais. South St. Paul e Maple Plain registraram falhas contínuas em sistemas automatizados de água e esgoto, mas mantiveram o serviço graças a planos de contingência.

¿Cuál fue el alcance técnico y qué respuesta oficial hubo?

O Excélsior, citando um comunicado da MNIT, acrescentou que o ataque teve como alvo técnico controladores lógicos programáveis, os PLCs, e interfaces homem-máquina, as HMIs, componentes centrais da tecnologia operacional das plantas de água. O mesmo relatório diz que o Departamento de Saúde de Minnesota participa da investigação para avaliar os efeitos locais.

A MNIT também recomendou que operadores de água potável e de águas residuais identifiquem equipamentos de tecnologia operacional com acesso à internet e revisem as capacidades de acesso remoto. O USA Today informou que a resposta envolve, de forma coordenada, autoridades estaduais, federais e locais, com equipes de cibersegurança apoiando as comunidades afetadas enquanto o impacto sobre a tecnologia operacional é avaliado.

Segundo a Al Jazeera, a maioria dos ataques confirmados envolveu tecnologia usada para monitorar e controlar remotamente equipamentos dos sistemas de água, e até a quinta-feira daquela semana não havia pedidos ativos aos moradores para alterar o consumo.

¿Qué dijeron el FBI y la EPA?

A NBC News informou que o FBI e a EPA divulgaram um aviso público dizendo que, naquela semana, haviam sido relatados ciberataques contra sistemas municipais de água em ao menos sete estados, com atividade maliciosa que degradou operações de água em alguns casos. O comunicado também apontou que agentes cibernéticos maliciosos estavam mirando marcas específicas de sistemas de controle usados por serviços municipais de água e esgoto nos Estados Unidos.

O Yahoo News detalhou que os invasores acessaram remotamente dispositivos expostos à internet, alteraram endereços IP e senhas e, em algumas plantas, provocaram perda das capacidades de monitoramento e controle. O aviso conjunto também pediu que todas as plantas reforçassem seus controles de acesso.

A atribuição segue em aberto. A NBC News disse que o caso tem características associadas a hackers apoiados pelo Irã, embora sem atribuição formal. La Tercera informou que investigadores acreditam, de forma provisória, que o ataque pode ter sido obra de hackers iranianos, mas a autoria não foi confirmada oficialmente. ABC News e Al Jazeera ressaltaram que a investigação continua. Já o The Register informou que pesquisadores da Tenable suspeitam do grupo CyberAv3ngers, ligado ao Irã, embora nem autoridades estaduais nem federais tenham feito uma imputação pública definitiva.

¿Qué otros estados fueron afectados?

A Univision relatou que Michigan informou ciberataques contra nove sistemas de água do estado, somando-se ao caso de Minnesota, e que um funcionário local afirmou que todos os sistemas operavam com segurança apesar dos ataques. El Nuevo Día citou o porta-voz Dale George, do Departamento de Meio Ambiente, Grandes Lagos e Energia de Michigan, que disse não haver impactos capazes de gerar preocupação com a saúde pública.

O FBI segue investigando em conjunto os ataques contra Minnesota e Michigan dentro de uma campanha mais ampla contra infraestrutura hídrica, enquanto a CISA emitiu um alerta relacionado ao aumento de ataques contra utilities de água dois dias depois de a MNIT informar o caso de Minnesota.