México: IA e ataque a água, sem atribuição

Entre dezembro de 2025 e fevereiro de 2026, um adversário não identificado comprometeu várias organizações do governo mexicano, roubou grandes volumes de dados sensíveis e registros de civis, e depois levou a mesma operação a uma empresa municipal de água e drenagem que atende a área metropolitana de Monterrey, segundo Dragos, Gambit Security e o relatório citado pela Cryptonomist.

¿Qué pasó en la campaña contra el gobierno mexicano y el agua en Monterrey?

Dragos e Gambit Security informaram que, entre dezembro de 2025 e fevereiro de 2026, um adversário não identificado comprometeu múltiplas organizações do governo mexicano e roubou grandes volumes de dados sensíveis e registros de civis. Segundo o relatório citado pela Cryptonomist, a mesma operação depois se estendeu a uma empresa municipal de água e drenagem que atende a região metropolitana de Monterrey.

Nesse segundo frente, a Dragos informou que o compromisso do ambiente de tecnologia da informação evoluiu para uma tentativa de intrusão em sistemas OT em janeiro de 2026. O relatório descreve o caso como uma passagem do ambiente corporativo para a infraestrutura operacional, embora não detalhe publicamente quais controles ou ativos ficaram expostos.

A análise também concluiu que esse adversário não apresenta sobreposição com nenhum grupo de ameaça já rastreado. A Dragos o destacou como uma nova categoria de atacante assistido por inteligência artificial, uma leitura que o separa de clusters conhecidos e de atribuições anteriores mais tradicionais.

Segundo o relatório citado pela Cryptonomist, o ator usou modelos de inteligência artificial como Claude, da Anthropic, e GPT, da OpenAI, para facilitar a intrusão e o roubo de dados na campanha contra organizações do governo mexicano.

¿Qué otra operación se describió en la región?

Em paralelo, relatórios sobre a campanha PhantomEnigma descreveram um esquema diferente. A Q2B Studio informou que a ANY.RUN descobriu uma infraestrutura governamental comprometida no Brasil, usada para atacar o setor bancário e o setor público.

A mesma cobertura menciona que, em uma atualização de julho de 2026, as primeiras evidências sobre um ataque cibernético global a bancos apontam para um grupo patrocinado por um Estado conhecido como APT34, ligado anteriormente a ataques contra instituições financeiras. Ainda assim, nenhuma organização reivindicou oficialmente a responsabilidade por essa campanha.

Para a América Latina, o cenário de fundo segue mostrando pressão sobre setores críticos e financeiros. Um relatório da ESET citado pela CanalNews Ecuador posicionou bancos e finanças como o segundo setor mais atacado da região, com 57,8% das organizações relatando ataques detectados. O mesmo levantamento indica adoção elevada de tecnologias EDR, com 69,1%, e DLP, com 57,6%, sem atribuição específica a grupos APT ou atores estatais.

A combinação de campanhas com infraestrutura pública abusada, acesso a sistemas OT e uso de modelos de IA para apoiar intrusões deixa a região diante de operações que nem sempre se alinham a um ator já rastreado.