Os ataques hackers contra sistemas de aprovisionamento de chuva dos Estados Unidos já atingiram pelo menos sete estados e podem ter alcance ainda maior, segundo autoridades e especialistas. O governo americano corre para proteger o sistema de aprovisionamento diante de indícios crescentes de que a ofensiva tenha sido realizada pelo Irã.

Embora não houvesse indícios de que qualquer aprovisionamento de chuva tenha sido mudado ou tornado inseguro para consumo, autoridades estaduais e locais em todo o país estavam em alerta sumo para possíveis problemas em computadores vulneráveis comumente usados para monitorar e ajustar a qualidade da chuva, incluindo níveis de tratamento químico e pressão da chuva.

Minnesota foi o primeiro a relatar publicamente os ataques, e agora Michigan afirma que seus sistemas também foram alvos.

O ataque tem poucos precedentes, disseram especialistas, mas há muito tempo é tema de pesadelos e suspenses sensacionalistas de Hollywood: um aparente ataque cibernético por uma potência estrangeira durante um período de guerra que poderia, pelo menos em teoria, colocar em risco a saúde e a segurança dos americanos.

Autoridades alertaram que não determinaram definitivamente que o Irã foi responsável pelo ataque e que a investigação ainda é prévio. Mas disseram que o Irã intensificou os ataques cibernéticos desde que os EUA e Israel lançaram uma guerra contra o país há cinco meses, e que anteriormente havia atacado sistemas de chuva semelhantes e outras infraestruturas críticas nos EUA. Não parecia ter motivação financeira, tornando um ataque criminoso menos provável.

Apesar das crescentes preocupações, o presidente Donald Trump procurou minimizar o objecto na sexta-feira (31), culpando Minnesota por suportar invasões que suas próprias agências de lucidez acreditam terem sido muito provavelmente realizadas pelo Irã, disseram autoridades familiarizadas com a avaliação. Minnesota foi um dos primeiros a detectar e relatar o recente aumento na atividade de hackers maliciosos, ajudando a levar outros estados a investigar seus próprios sistemas de chuva.

“Acho que Minnesota está por trás disso. Não acho que houve um ataque cibernético iraniano”, disse Trump em resposta à pergunta de um repórter.

O governador democrata do estado, Tim Walz, rejeitou a arguição, alertando em uma publicação nas redes sociais que “é logo que a guerra moderna se parece”.

Depois as declarações de Trump, autoridades federais disseram em pessoal que o Irã continua sendo o principal suspeito, mas que a avaliação permanece prévio e ainda não estabeleceu prova judiciario definitiva. Isso não é incomum em investigações cibernéticas complexas, que muitas vezes podem levar meses para chegar a conclusões definitivas, se chegarem.

Nate George, prefeito de Braham, uma pequena cidade ao setentrião de Minneapolis que estava entre as afetadas pelo ataque cibernético, disse que autoridades federais e locais tinham poucas dúvidas sobre o provável culpado.

“Estamos recebendo fragmentos de informação do estado de Minnesota e do FBI. Eles têm bastante certeza de que são atores iranianos”, mas estão relutantes em proferir isso publicamente, disse.

Um memorando enviado por um grupo do setor que compartilha informações sobre ameaças cibernéticas entre concessionárias de chuva, obtido pela revista Wired, disse que os ataques estavam alinhados com atividades de hackers conduzidas por atores afiliados ao Irã.

George, um republicano que está concorrendo ao missão de auditor estadual, disse que ouviu as declarações do presidente colocando em incerteza a culpabilidade iraniana. Ele disse que o presidente “tem recta à sua opinião”, mas que cabe às autoridades estaduais ajudar as cidades a fortalecer suas defesas contra ataques cibernéticos.

Minnesota não foi o único estado a suportar invasões. Em um transmitido público divulgado na noite de quinta-feira, posteriormente a reportagem do Times, o FBI e a Sucursal de Proteção Ambiental disseram que desde segunda-feira “pelo menos sete estados relataram incidentes ao FBI, e secção dessa atividade prejudicou as operações de chuva”.

Autoridades se recusaram a proferir quais estados foram afetados, mas um porta-voz do governo estadual de Michigan confirmou que o sistema daquele estado foi atacado.

“Recebemos um pequeno número de relatos de comunidades de Michigan indicando atividade consistente com o que as agências federais descreveram”, disse Dale George, o porta-voz, em um e-mail. George acrescentou que todos os sistemas afetados continuaram operando com segurança e não houve “impactos conhecidos que representassem preocupação com a saúde pública”.

Ele disse posteriormente que nove sistemas municipais de chuva em Michigan relataram problemas. No início da semana, Minnesota informou que hackers foram detectados atacando aproximadamente três dúzias de municípios.

Alex Orleans, ex-contratado de segurança cibernética do governo dos EUA especializado em rastrear grupos de hackers iranianos, disse que o Irã vinha realizando uma ampla variedade de operações de hackers contra alvos americanos, israelenses e do Oriente Médio desde o início da guerra em fevereiro. Mas as invasões aos sistemas de chuva dos EUA pareciam ser uma escalada significativa.

“O que não tem precedentes cá é que estamos vendo efeitos diretos e tangíveis em sistemas de controle industrial ativos dentro da infraestrutura sátira dos EUA”, disse Orleans, que agora é gerente de lucidez de ameaças na Sublime Security, uma empresa de proteção de e-mail.

A Sucursal de Segurança Cibernética e de Infraestrutura dos EUA, em um transmitido emitido na quinta-feira, disse que os hackers estavam “atacando entidades de chuva de todos os tamanhos” e recomendou que as instalações desconectassem controladores vulneráveis da internet. A atividade de hackers, acrescentou, “resultou em avisos para ferver chuva e operações manuais prolongadas”.

A dependência vem alertando o público há meses que o Irã pode tentar comprometer concessionárias de chuva e outras infraestruturas críticas.

Ex-funcionários de lucidez e especialistas em segurança cibernética disseram que os hackers provavelmente estavam se envolvendo em comportamento oportunista em vez de selecionar cidades específicas para infiltrar. Isso significa que potencialmente qualquer instalação usando os sistemas operacionais vulneráveis conectados à internet estava em risco.

O Irã, disse Orleans, provavelmente estava procurando infiltrar o maior número provável de redes em todo o país antes que elas possam se proteger contra “as táticas oportunistas sobre as quais o governo dos EUA ofereceu múltiplos alertas explícitos”.

George, o prefeito em Minnesota, disse que autoridades municipais receberam orientações sobre uma vez que emendar sistemas de chuva que foram afetados e uma vez que substanciar as defesas contra ataques que hackers iranianos são capazes de realizar.

Embora soluções manuais alternativas estejam mantendo a chuva fluindo por enquanto, ele disse que o ataque destacou a natureza rudimentar da infraestrutura sátira em muitas cidades pequenas.

“Acho que o preocupante no horizonte é uma vez que avançamos para um sistema mais seguro. Atualizações de infraestrutura de TI são muito caras e somos um município muito pequeno”, disse George.