A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu um alerta sobre um aumento significativo nos ataques direcionados a controladores lógicos programáveis (PLCs) expostos à internet, especialmente no setor de sistemas de água e esgoto. O alerta surge após hackers terem interrompido mais de 30 sistemas comunitários de água em Minnesota, com ataques que começaram no último domingo e se estenderam até segunda-feira. Os hackers alteraram senhas para bloquear o acesso dos operadores e modificaram endereços IP para desconectar dispositivos da internet, causando sérias interrupções operacionais. A CISA recomenda que os proprietários e operadores de infraestrutura crítica removam os PLCs expostos da internet imediatamente. Caso isso não seja viável, é sugerido o uso de conexões VPN ou dispositivos de gateway para acesso seguro. Além disso, a mudança de senhas padrão e a limitação de acesso a uma lista de endereços IP permitidos são medidas recomendadas. A empresa de cibersegurança Censys identificou mais de 4.100 dispositivos Rockwell Automation/Allen-Bradley expostos, além de outros de fabricantes como Siemens e Schneider Electric. O alerta destaca a vulnerabilidade de modems celulares não documentados, que podem ser um ponto cego significativo na segurança operacional.
Fonte: https://www.bleepingcomputer.com/news/security/cisa-warns-of-cyberattacks-disrupting-us-water-utilities/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
31/07/2026 • Risco: ALTO
ATAQUE
CISA alerta sobre aumento de ataques a controladores lógicos em sistemas de água
RESUMO EXECUTIVO
O alerta da CISA destaca a vulnerabilidade de sistemas de água a ataques cibernéticos, exigindo atenção imediata de CISOs para proteger a infraestrutura crítica. A exposição de dispositivos PLC à internet e a falta de medidas de segurança adequadas podem resultar em interrupções severas e impactos financeiros significativos.
💼 IMPACTO DE NEGÓCIO
Financeiro
Interrupções podem levar a custos significativos e perda de confiança pública.
Operacional
Interrupções operacionais em mais de 30 sistemas de água em Minnesota.
Setores vulneráveis
['Sistemas de água e esgoto', 'Infraestrutura crítica']
📊 INDICADORES CHAVE
Mais de 30 sistemas de água afetados em Minnesota.
Indicador
Mais de 4.100 dispositivos Rockwell Automation expostos.
Contexto BR
Quase metade dos dispositivos Rockwell acessíveis via redes de operadoras como Verizon e AT&T.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar a exposição de PLCs e outros dispositivos operacionais à internet.
2
Remover PLCs expostos da internet ou implementar VPNs para acesso seguro.
3
Monitorar continuamente a atividade de rede e possíveis tentativas de acesso não autorizado.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança de sistemas críticos que podem ser alvos de ataques cibernéticos, especialmente em um contexto onde a infraestrutura de água é vital.
⚖️ COMPLIANCE
Implicações legais sob a LGPD e a necessidade de proteger dados sensíveis.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
