A Polônia diz que hackers invadiram estações de tratamento de água e os EUA enfrentam a mesma ameaça

O serviço de inteligência da Polónia disse ter detetado ataques a cinco estações de tratamento de água onde hackers poderiam ter assumido o controlo do equipamento industrial no seu inside, incluindo, no pior dos casos, adulterando a segurança do abastecimento de água.

A história é relevante para além das fronteiras da Polónia: a infra-estrutura hídrica dos EUA tem enfrentado ameaças semelhantes nos últimos anos. Em 2021, um hacker obteve acesso brevemente a um estação de tratamento de água em Oldsmar, Flórida e tentou aumentar o nível de hidróxido de sódio – um produto químico cáustico – para níveis perigosos. Desde então, o FBI e a Agência de Segurança Cibernética e de Infraestrutura dos EUA alertaram que os serviços públicos de água continuam a ser um alvo fácil para hackers estrangeiros.

Na sexta-feira, a Agência de Segurança Interna da Polónia, a principal agência de inteligência do país, publicou um relatório cobrindo os últimos dois anos de operações da agência e ameaças que o país enfrentou. O relatório afirma que a inteligência polaca frustrou vários actos de sabotagem de espiões e hackers do governo russo, que visavam instalações militares, infra-estruturas críticas (sistemas essenciais como redes eléctricas, abastecimento de água e redes de transporte), bem como alvos civis. Esses ataques, segundo o relatório, podem ter resultado em mortes.

“O desafio mais sério continua a ser a actividade de sabotagem contra a Polónia, inspirada e organizada pelos serviços de inteligência russos. Esta ameaça period (e é) actual e imediata. Requer mobilização whole”, lê-se no relatório.

O relatório não especificou se os hackers por trás dos ataques às instalações de tratamento de água eram espiões do governo russo. Mas a Polónia foi recentemente alvo de várias tentativas de hackers do governo russo para atacar a sua infra-estrutura, incluindo uma tentativa falhada de derrubar a rede energética do país. Essa violação foi posteriormente atribuída a controles de segurança deficientes nas instalações visadas.

A experiência da Polónia faz parte de um padrão world crescente de ataques às infra-estruturas hídricas e energéticas. Ainda no mês passado, um comunicado conjunto da Agência de Segurança Cibernética e de Infraestrutura, do FBI, da NSA e de várias outras agências federais alertou que hackers apoiados pelo Irã estão visando ativamente controladores lógicos programáveis — os computadores industriais que gerem instalações de água e energia — nas empresas de serviços públicos dos EUA. O mesmo grupo de hackers iraniano, CyberAv3ngers, invadiu anteriormente painéis de controle digital em várias estações de tratamento de água dos EUA na Pensilvânia em 2023, em ataques que agências federais vincularam à escalada das hostilidades no Oriente Médio.

Por outras palavras, os ataques contra a Polónia não são únicos, seguem uma estratégia que o governo russo está a aplicar tanto em zonas de guerra como a Ucrânia, como contra países ocidentais que vê como inimigos de longa information. O plano, de acordo com a inteligência polaca, é desestabilizar e enfraquecer o Ocidente, e os ataques cibernéticos e a ciberespionagem são apenas ferramentas de um conjunto de ferramentas mais amplo para o regime de Putin.