EUA investigam ligação com o Irã em ataque cibernético a mais de 30 sistemas de água de Minnesota

Mais de 30. Esse é o número que mais importa em Minnesota nesta semana — mais de 30 sistemas municipais de abastecimento de água distintos foram violados em um ataque cibernético coordenado que chegou à tecnologia de controle remoto usada pelas cidades para manter a água circulando ²¹⁰. Não foi uma única estação apresentando falhas em um dia quente de verão. Foram dezenas de cidades, todas ao mesmo tempo, perdendo o controle normal do mesmo tipo de sistema, com operadores obrigados a economizar água, operar as estações manualmente e tranquilizar os moradores de que a água que saía da torneira continuava segura ²³.

Os ataques começaram no início da semana de 27 de julho de 2026, com relatos de que estavam ocorrendo desde segunda-feira, e foram descritos publicamente por autoridades estaduais e federais até quinta-feira, 30 de julho ²¹⁰. Os hackers atacaram a tecnologia operacional, o hardware e o software que permitem a uma pequena empresa de serviços públicos gerenciar bombas, pressão, válvulas e tratamento à distância, em vez de depender de alguém para girar cada botão no local ²¹⁰. Em alguns casos, as invasões provocaram perda de pressão e inundações; em outros, levaram à emissão de avisos para ferver a água e à operação manual dos sistemas ²³⁴. Autoridades ressaltaram que a água potável continuava segura, uma informação crucial repetida à medida que o alcance do ataque se ampliava ².

Minnesota foi o epicentro, mas a história não ficou restrita ao estado. Mais tarde, o FBI afirmou que empresas de serviços públicos de água e esgoto em pelo menos sete estados, incluindo Minnesota e Michigan, relataram incidentes naquela semana ²³¹⁰. A CBS News noticiou que investigadores federais trabalhavam para determinar se o Irã havia orquestrado o ataque, enquanto a ABC News informou que autoridades dos EUA disseram que sistemas de Minnesota podem ter sido alvos de grupos iranianos ²⁶. A CNN descreveu um ataque cibernético abrangente contra sistemas de água em vários estados que deixou autoridades dos EUA em alerta, com avisos para ferver a água e operações manuais mostrando a rapidez com que uma invasão remota se transforma em uma emergência local ⁴.

No terreno, os detalhes eram concretos e variavam de um lugar para outro, como sempre acontece quando pequenos sistemas são atingidos. Autoridades estaduais disseram que o ataque atingiu a tecnologia operacional de mais de 30 sistemas, incluindo o de Plymouth, em Minnesota, no início daquela semana ¹⁰. A Fortune noticiou que hackers desligaram a estação de tratamento de água de uma cidade de Minnesota, que só foi salva graças à sua torre de água — um lembrete de quanto a segurança hídrica nos Estados Unidos ainda depende da gravidade e do volume armazenado quando os computadores falham ¹¹. O padrão mais amplo — perda de pressão, inundações, avisos para ferver a água e ordens para economizar água — mostrou que os invasores conseguiam interromper as operações mesmo sem envenenar ninguém ²³⁴.

Desde o início, a questão não era apenas o que falhou, mas quem provocou a falha. O Washington Post noticiou que as agências de inteligência dos EUA avaliaram que provavelmente Teerã estava por trás de um ataque coordenado contra mais de 30 sistemas municipais de água no estado ⁵. A WIRED publicou um memorando do grupo de compartilhamento de informações do setor hídrico WaterISAC que relacionava dezenas de ataques a empresas de serviços públicos de Minnesota a Teerã ⁸. A WIRED observou que os ataques ocorreram no contexto de uma guerra dos EUA contra o Irã, iniciada no fim de fevereiro, após hackers iranianos retaliaram com invasões, incluindo uma contra a Stryker, empresa de suprimentos médicos ⁸.

Esse histórico importa porque a estratégia parecia familiar. A CBS News observou que um grupo ligado ao Corpo da Guarda Revolucionária Islâmica do Irã usou uma estratégia semelhante para invadir instalações de água em 2023 ². Essa semelhança deu aos investigadores uma hipótese inicial: um agente que já havia praticado a infiltração em infraestruturas críticas agora refinava seu foco no software que permite às cidades gerenciar a água à distância. Mas familiaridade não é prova, e as fontes deste caso não concordam sobre até onde se pode ir.

A Nextgov/FCW, ao analisar o memorando do setor que obteve, noticiou que a CISA recomendou às empresas de serviços públicos que desconectassem da internet os sistemas expostos e que o memorando menciona o Irã, mas não apresenta diretamente evidências que atribuam ao país o incidente mais recente em Minnesota ⁹. Separadamente, a CBS noticiou que os investigadores não descartavam a possibilidade de alguém querer fazer parecer que o ataque tinha origem iraniana, aproveitando-se do conflito no exterior ². Em outras palavras, os registros públicos contêm duas coisas ao mesmo tempo: a avaliação, noticiada pelo Post, de que Teerã provavelmente estava envolvida e a ausência explícita de evidências de atribuição direta no memorando operacional que as empresas de serviços públicos realmente receberam ⁵⁹.

A resposta federal refletiu essa divisão entre urgência e incerteza. O FBI e a EPA emitiram um alerta nacional às empresas de serviços públicos na quinta-feira, 30 de julho de 2026, informando que hackers tentavam interromper infraestruturas críticas de água ³. A CISA transmitiu a mesma orientação prática — tirar da internet os sistemas expostos — sem determinar quem estava por trás ⁹⁷. Para os operadores, a atribuição pode esperar; o isolamento, não. Para o público, é mais difícil conviver com essa lacuna, porque o medo se espalha mais rápido do que qualquer queda de pressão quando ninguém identifica o invasor com segurança.

O que falta nos documentos é tão revelador quanto o que consta neles. Nenhum dos textos-fonte fornecidos inclui citações oficiais literais que possam ser reproduzidas, e a lista completa dos sete estados afetados, além de Minnesota e Michigan, não foi confirmada no material disponível. O resultado final da investigação e a conclusão sobre a autoria também não foram definidos nessas fontes. Isso é normal nos primeiros dias de um incidente contra infraestrutura crítica, quando os alertas são emitidos antes da conclusão da perícia, mas significa que toda afirmação categórica sobre a motivação deve ser considerada provisória.

A forma mais segura de interpretar esta semana é como um alerta que funcionou, por pouco. Um ataque coordenado encontrou a mesma porta remota em dezenas de lugares, causou efeitos físicos reais, mas limitados, e forçou o uso de alternativas manuais que projetos mais antigos — torres, válvulas, operadores humanos — ainda eram capazes de oferecer ²³¹¹. A próxima questão é se as empresas de serviços públicos na linha de frente receberão ajuda para manter offline os sistemas que mais precisam, e se os investigadores conseguirão fechar a lacuna na atribuição sem exagerar o que os primeiros memorandos realmente comprovaram ⁹⁵².