EUA investigam ataques a água em Minnesota

A Minnesota IT Services confirmou publicamente que um ciberataque coordenado atingiu mais de 30 sistemas comunitários de água do estado nos dias 26 e 27 de julho de 2026. Ao The Hacker News, o órgão estadual de TI afirmou que não houve pedido de resgate ligado ao incidente.

O que aconteceu em Minnesota

As primeiras comunicações públicas vieram de Braham, Maple Plain, South St. Paul e Plymouth, cidades que relataram incidentes em seus sistemas municipais de água e acionaram medidas de contingência para manter serviços essenciais. Em Braham, a estação de tratamento ficou temporariamente fora de operação depois que os invasores desativaram controles operacionais, levando as autoridades a pedir que a população reduzisse o consumo de água até a normalização do sistema.

Em Plymouth, o ataque provocou problemas nas comunicações celulares que afetaram torres de água e estações elevatórias de esgoto, segundo relatos citados pela Tecmundo com base em comunicados locais. South St. Paul e Maple Plain registraram falhas contínuas em sistemas automatizados de água e esgoto, embora tenham mantido o serviço graças a planos de contingência.

Alcance técnico e resposta oficial

A Excélsior, citando um comunicado do MNIT, acrescentou que o ataque teve como alvo técnico controladores lógicos programáveis, ou PLC, e interfaces homem máquina, HMI, componentes centrais da tecnologia operacional das estações de água. O mesmo relatório informa que o Departamento de Saúde de Minnesota participa da investigação para avaliar os efeitos locais.

O MNIT também recomendou que operadores de água potável e esgoto identifiquem equipamentos de tecnologia operacional com acesso à internet e revisem as capacidades de acesso remoto. Segundo o USA Today, a resposta envolve de forma coordenada autoridades estaduais, federais e locais, com equipes de cibersegurança apoiando as comunidades afetadas enquanto o alcance sobre a tecnologia operacional é avaliado.

De acordo com a Al Jazeera, a maioria dos ataques confirmados envolveu tecnologia usada para monitorar e controlar remotamente equipamentos dos sistemas de água, e até a quinta-feira daquela semana não havia pedidos ativos para que moradores alterassem o consumo.

Investigação federal e atribuição

A NBC News informou que o FBI e a EPA divulgaram um aviso público dizendo que, naquela semana, ciberataques contra sistemas municipais de água haviam sido reportados em pelo menos sete estados, com atividade maliciosa que degradou operações de água em alguns casos. O aviso também indicou que atores cibernéticos maliciosos estavam mirando marcas específicas de sistemas de controle usados por serviços municipais de água e esgoto nos Estados Unidos.

O Yahoo News detalhou que os invasores acessaram remotamente dispositivos expostos à internet, alteraram endereços IP e senhas e, em algumas plantas, causaram a perda de capacidades de monitoramento e controle. O aviso conjunto também pediu que todas as estações reforçassem seus controles de acesso.

A atribuição segue em aberto. A NBC News disse que o caso tem características associadas a hackers apoiados pelo Irã, embora sem atribuição formal. La Tercera informou que investigadores acreditam provisoriamente que o ataque possa ter sido obra de hackers iranianos, mas a autoria não foi confirmada oficialmente. A ABC News e a Al Jazeera ressaltaram que a investigação continua. O The Register, por sua vez, afirmou que investigadores da Tenable suspeitam do grupo CyberAv3ngers, ligado ao Irã, embora nem autoridades estaduais nem federais tenham feito uma imputação pública definitiva.

Outros estados afetados

A Univision informou que Michigan relatou ciberataques contra nove sistemas de água do estado, em paralelo ao caso de Minnesota, e que um funcionário local afirmou que todos os sistemas operavam com segurança apesar dos ataques. O El Nuevo Día citou o porta-voz Dale George, do Departamento de Meio Ambiente, Grandes Lagos e Energia de Michigan, que disse não ter havido impactos capazes de gerar preocupação com a saúde pública.

O FBI segue investigando em conjunto os ataques contra Minnesota e Michigan dentro de uma campanha mais ampla contra a infraestrutura hídrica, enquanto a CISA emitiu um alerta ligado ao aumento de ataques contra utilities de água dois dias depois de o MNIT informar o caso de Minnesota.