Agências do governo dos EUA alertaram que hackers não identificados estão ativamente tentando comprometer os controladores lógicos programáveis da Série Siemens S7 usados em infraestruturas críticas.
O aviso conjunto foi emitido pelo FBI, NSA, Departamento de Energia, Agência de Proteção Ambiental e Agência de Segurança Cibernética e Infraestrutura (CISA). Os controladores afetados são utilizados em setores como água e esgoto, energia, manufatura, produtos químicos, alimentos e agricultura.
As autoridades alertaram que compromissos bem-sucedidos podem interromper processos críticos, causar tempo de inatividade ou danos a equipamentos, expor informações sensíveis e potencialmente criar riscos à segurança. As consequências dependeriam dos sistemas alvo e do nível de acesso obtido pelos atacantes.
As agências também relataram que atores ameaçadores estão usando inteligência artificial para acelerar o desenvolvimento de ferramentas de ataque. Segundo o aviso, a IA pode reduzir tanto a expertise técnica quanto o tempo necessários para criar exploits capazes de comprometer sistemas industriais.
O alerta surge em meio ao aumento da atividade maliciosa direcionada a controladores lógicos programáveis nos EUA. A CISA relatou um aumento significativo de ataques contra PLCs em 30 de julho.
Alguns dias antes, as autoridades dos EUA haviam alertado que hackers afiliados ao Irã estavam mirando controladores industriais fabricados pela Siemens, Rockwell Automation e Schneider Electric.
No entanto, os hackers por trás dos ataques mais recentes contra controladores da Siemens S7 não foram identificados publicamente, e as autoridades não ligaram formalmente a atividade ao Irã.
O alerta também ocorre após uma série de incidentes cibernéticos que afetaram sistemas locais de água em vários estados dos EUA. Pelo menos 30 incidentes relacionados à água foram relatados em Minnesota em 26 e 27 de julho, com ataques adicionais afetando posteriormente infraestrutura hídrica em outros lugares.
Especialistas em cibersegurança suspeitam do envolvimento iraniano em algumas das atividades recentes, mas autoridades americanas não atribuíram formalmente os últimos ataques ao sistema de água a atores iranianos.
Portanto, o atual aviso federal identifica uma ameaça ativa aos controladores da Série Siemens S7 sem atribuir responsabilidade a um país específico ou grupo de hackers. O alerta abrange múltiplos setores críticos de infraestrutura, com sistemas de água e esgoto entre os ambientes potencialmente em risco.