Sem novidades desde 16 de out. UTCDia 7

The Minnesota Municipal Water Systems Cyberattack

Atualização 4 de 4Mais recente7 de ago., 15:44 UTCDia 75 dias depois
Ataques à água nos EUA dobram e chegam a 12 estados, com hackers mirando controladores expostos
De 7 para 12 estados em cinco dias, invasores acessaram controladores de água expostos — mas ainda faltam uma atribuição formal e o quadro forense completo.
Assistir
O que mudou
- FBI e EPA alertaram empresas de serviços públicos após ataques em pelo menos sete estados em 31 de julho.
- As invasões chegaram a pelo menos 12 estados até 4 e 5 de agosto, com Geórgia e Dakota do Sul anunciando incidentes.
- O caminho do ataque envolveu PLCs mal protegidos e expostos à internet, em invasões de baixa complexidade.
Em aberto na época
- Nenhuma atribuição formal do governo dos EUA foi apresentada nos relatos fornecidos.
- Não há relato verificado sobre quais arquivos dos controladores foram alterados nem se as mudanças tinham a intenção de causar danos.
O que dissemos que acompanharíamos
- Se as propostas de financiamento e supervisão federal avançarão após a iniciativa de 20 de agosto.
- Se os detalhes forenses completos de Minnesota esclarecerão o que os invasores fizeram dentro dos controladores.
Atualização 3 de 42 de ago., 9:04 UTCDia 220 horas depois
Trump rejeita avaliação sobre o Irã em ataques a sistemas de água de Minnesota e culpa Walz sem provas
Mais de 30 sistemas de água de Minnesota foram invadidos, informações de inteligência apontaram para o Irã e o presidente culpou o governador Tim Walz — sem apresentar provas.
Assistir
O que mudou
- Mais de 30 sistemas de água de Minnesota, incluindo o de Plymouth, foram alvo de ataques por meio da tecnologia operacional no início da semana de 30 de julho de 2026.
- Agências de inteligência americanas acreditam que o Irã está por trás dos ataques, e investigadores avaliam uma possível ligação com o Irã ou seus grupos aliados.
- Em 31 de julho, em Camp David, o presidente Trump rejeitou a avaliação sobre o Irã e afirmou que Minnesota e o governador Tim Walz eram grosseiramente incompetentes.
- Em 1º de agosto, Michigan relatou ataques a nove sistemas de água; o FBI está investigando e não fez nenhuma atribuição pública.
Em aberto na época
- Nenhuma prova técnica pública estabeleceu como os invasores entraram nos sistemas ou se os incidentes em Minnesota e Michigan fazem parte de uma única campanha.
- Nenhuma motivação verificada, grupo identificado ou cronograma para uma atribuição formal foi divulgado.
O que dissemos que acompanharíamos
- Se o FBI fará uma atribuição pública e quais detalhes técnicos compartilhará com os operadores de sistemas de água.
- Se os relatos de Michigan e da Geórgia serão confirmados como ligados às invasões em Minnesota.
Atualização 2 de 41 de ago., 12:43 UTCDia 118 horas depois
30 sistemas de água atingidos em 7 estados; EUA apontam para o Irã
Pelo menos 30 sistemas de abastecimento de água em Minnesota foram atingidos em uma ofensiva de dois dias que se estendeu a sete estados, e agências dos EUA suspeitam do Irã — enquanto a CISA orienta cidades a desconectar controles expostos em meio a cortes salariais e falta de pessoal.
Assistir
O que mudou
- Pelo menos 30 instalações municipais de abastecimento de água em Minnesota foram alvos em 26 e 27 de julho.
- Hackers atacaram sistemas municipais de abastecimento de água em 7 estados, levando o FBI e a EPA a emitir alertas.
- Agências de espionagem dos EUA suspeitam que o Irã provavelmente esteve por trás do ataque em Minnesota.
- A CISA pediu aos serviços de abastecimento de água que desconectassem da internet os sistemas expostos após os ataques.
Em aberto na época
- Não foi estabelecido nenhum inventário público de danos, interrupções no serviço ou comprometimento da segurança da água.
- Essas fontes não apresentam informações verificadas sobre os briefings do Comitê de Inteligência da Câmara.
O que dissemos que acompanharíamos
- Se a CISA divulgar indicadores técnicos e uma contagem de vítimas que os serviços de abastecimento de água possam usar para agir.
- Se a atribuição ao Irã será respaldada por evidências públicas ou continuará sendo uma avaliação.
Atualização 1 de 431 de jul., 18:58 UTCDia 1
EUA investigam ligação com o Irã em ataque cibernético a mais de 30 sistemas de água de Minnesota
Mais de 30 cidades de Minnesota foram atingidas por meio de sistemas de gerenciamento remoto, com perda de pressão, inundações e avisos para ferver a água. A água continuou segura — mas ainda não se sabe quem fez isso.
Assistir
O que sabíamos no início
- Mais de 30 sistemas municipais de Minnesota foram atingidos naquela semana por meio de tecnologia de gerenciamento remoto.
- Algumas empresas de serviços públicos registraram perda de pressão e inundações; outras emitiram avisos para ferver a água ou operaram os sistemas manualmente.
- Autoridades disseram que a água potável continuava segura.
- O FBI e a EPA alertaram empresas de serviços públicos em todo o país em 30 de julho sobre tentativas de interromper a infraestrutura hídrica.
Em aberto na época
- Nenhuma atribuição definitiva e comprovada para a onda de ataques de 2026 foi estabelecida nessas fontes.
- A lista completa dos estados e das empresas de serviços públicos afetados não foi divulgada.
O que dissemos que acompanharíamos
- Se a perícia federal confirmar uma ligação com o Irã, uma operação de falsa bandeira ou a atuação de outro agente.
- Se a iniciativa da CISA para desconectar da internet os sistemas de água expostos realmente reduzirá a superfície de ataque antes da próxima onda.