Suisun City decreta emergência após ciberataque

Suisun City, na Califórnia, declarou estado de emergência após um ciberataque que atingiu sistemas municipais essenciais, entre eles o roteamento de chamadas para o 911, o despacho de polícia e bombeiros, os registros oficiais e outros serviços da cidade. A administração local decidiu desconectar toda a rede de computadores para conter o incidente e proteger a investigação.

O que decidiu o Conselho Municipal?

O Conselho Municipal formalizou a medida em uma reunião especial realizada na manhã de sábado e informou que o incidente de cibersegurança levou ao desligamento de toda a rede de TI da cidade. Segundo o comunicado oficial, o ataque afetou operações críticas de segurança pública, embora os serviços de emergência tenham continuado ativos e não tenha sido relatada uma ameaça iminente à população.

Qual foi o alcance operacional do ataque?

As informações disponíveis indicam que o impacto alcançou o despacho de emergências, os registros e outros serviços municipais. A KCRA informou ainda que, após o desligamento da rede, os serviços on-line da cidade e algumas operações internas ficaram temporariamente fora do ar.

A Telemundo Área da Baía acrescentou que a cidade estava preservando evidências para uma investigação federal e que os atendentes passaram a receber chamadas por meio do centro de despacho do condado de Solano, enquanto a polícia e os bombeiros de Suisun City continuavam atendendo às ocorrências.

Em que estágio está a investigação?

A cidade informou que trabalha com agências federais, estaduais e regionais, entre elas o FBI, o Departamento de Segurança Interna e a California OES, para apurar o ocorrido e restabelecer os sistemas. Até o momento, a cobertura secundária indica que as autoridades ainda investigavam a origem do ataque e que não havia confirmação sobre qual grupo poderia estar por trás do caso, nem sobre eventual extração de dados pessoais ou corporativos. Essa informação segue sem confirmação oficial no material disponível.

Até agora, a documentação pública citada confirma o impacto operacional e a resposta de contenção, mas não comprova de forma direta que o incidente tenha sido ransomware nem identifica autoria.