Na Flórida, os perpetradores tentaram envenenar uma estação de tratamento de água que abastece 15.000 pessoas. Embora o ataque tenha sido detectado em seus estágios iniciais e ninguém tenha se ferido, não é a primeira vez que hackers visam uma infraestrutura crítica. Então, o que aconteceu na Flórida, e quão preocupado você deveria estar?

O que sabemos sobre o ataque ao abastecimento de água da Flórida?

Hackers não identificados conseguiram acessar remotamente o sistema de computador da estação de tratamento de água Oldsmar e aumentaram a quantidade de hidróxido de sódio de 100 partes por milhão para 11.100 partes por milhão. As autoridades disseram que esse aumento é muito perigoso e pode ter adoecido gravemente os residentes.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

O ataque foi detectado por um funcionário que percebeu que alguém estava controlando seu computador remotamente. Felizmente, o hack foi interrompido antes que qualquer dano fosse causado.

Os especialistas dizem que os hackers acessaram um sistema de gerenciamento de água remoto usando credenciais roubadas por meio de ataques de phishing ou engenharia social. Devido ao recente hack, o Departamento de Água Oldsmar parou de usar um programa chamado Team Viewer, que permite acesso remoto aos seus sistemas.

Ainda não está claro quem foi o autor do ataque de Oldsmar. Os investigadores especulam que pode ser qualquer um, desde adolescentes entediados a atores estatais. No entanto, esta não é a primeira vez que hackers visam uma infraestrutura crítica.

Ataques cibernéticos notáveis ​​em infraestrutura crítica

Em 2013, hackers iranianos atacaram uma pequena barragem a apenas 25 milhas de distância da cidade de Nova York. Eles invadiram o sistema de comando e controle da represa por meio de um modem celular. No caso de um ataque bem-sucedido, os hackers podem ter liberado a água da umidade. Felizmente, eles não foram tão longe.

Em 2015, um ataque cibernético cortou a energia de 225.000 pessoas na Ucrânia Ocidental por 6 horas. O hack foi conduzido no meio do inverno, quando as temperaturas no país estão normalmente abaixo de 0 graus Celsius (32 graus Fahrenheit). Os hackers usaram spear phishing e engenharia social para roubar credenciais e acessar a rede. Os especialistas suspeitam que o governo russo estava por trás do ataque, pois buscava formas de desestabilizar o país na época.

Um ano depois, hackers atacaram o sistema de energia da Ucrânia novamente e deixaram uma parte de sua capital, Kiev, sem eletricidade. Uma investigação revelou que os perpetradores estavam escondidos na rede por seis meses antes de conduzir o ataque.

Em 2017, uma série de ataques foram lançados contra usinas de energia nos EUA. Embora os hacks não tenham causado nenhum dano, o FBI e o Departamento de Segurança Interna enviaram um alerta conjunto ao setor de energia informando que hackers estrangeiros estavam roubando credenciais de usuários para acessar suas redes.

Em 2019, os EUA foram acusados ​​de lançar um ataque à rede de energia elétrica da Rússia. Não há informações sobre a escala do hack, embora esteja claro que o ataque foi apenas uma demonstração de poder.

Entrando em uma era de guerra cibernética

Ao longo da história, as guerras foram travadas em campos de batalha físicos, mas esse não é o caso no século 21. A espionagem cibernética tornou-se uma prática comum com hackers estatais que visam instituições governamentais e empresas em países estrangeiros.

Embora uma violação de dados possa fazer com que informações confidenciais sejam roubadas, ataques contra redes de energia ou abastecimento de água podem causar muito mais danos. Se uma cidade ficar sem eletricidade, mesmo que por uma hora, isso pode ter consequências letais . Cada minuto é importante quando uma pessoa em estado crítico aguarda uma operação em um hospital local.

Os eventos recentes da estação de tratamento de água em Oldsmar ilustram que às vezes podemos estar em perigo real sem nem mesmo saber. Os ataques à infraestrutura não são mais uma anomalia; esta é a nova realidade que temos que enfrentar.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.