O que saber sobre os ataques cibernéticos aos sistemas de abastecimento de água dos EUA

No final de julho de 2026, mais de 30 sistemas municipais de abastecimento de água em Minnesota foram alvo de ataques cibernéticos coordenados que afetaram a Tecnologia Operacional (TO) usada para monitorar e controlar remotamente os equipamentos hídricos. Os ataques tiveram início em 26 e 27 de julho, atingindo vários sistemas de controle automatizados em todo o estado, incluindo os de Plymouth, Braham e South St. Paul. Embora as autoridades tenham confirmado que o abastecimento de água potável não foi comprometido, o Minnesota IT Services (MNIT) ativou a resposta a incidentes de segurança cibernética do estado em colaboração com parceiros municipais, estaduais e federais para investigar as violações e reforçar as proteções para a Infraestrutura Crítica (IC).

Continue lendo para conhecer as principais lições desses ataques cibernéticos ao setor hídrico, seu impacto mais amplo no setor e como o Keeper^® pode ajudar a proteger a IC em todos os setores contra ameaças cibernéticas.

O que você precisa saber sobre os ataques cibernéticos aos sistemas de abastecimento de água dos EUA

O impacto dos ataques cibernéticos aos sistemas de abastecimento de água dos EUA

Os ataques cibernéticos aos sistemas de abastecimento de água em todo o país se distinguem das violações de dados que dominam as manchetes porque, em vez de roubar dados confidenciais, os invasores tiveram como alvo a OT em uma clara tentativa de interromper a IC. O incidente foi menos um caso de roubo e mais uma demonstração de quão vulneráveis podem ser os sistemas de controle industrial que mantêm os serviços essenciais em funcionamento. Ao alterar senhas e endereços IP em PLCs expostos, os invasores bloquearam o acesso dos operadores aos sistemas dos quais dependiam para monitorar e controlar os equipamentos de água, eliminando a visibilidade sobre o funcionamento desses sistemas. Várias concessionárias precisaram recorrer a operações manuais para manter o abastecimento de água funcionando com segurança enquanto trabalhavam para recuperar o controle.

O que torna este incidente tão preocupante é o quadro geral que ele revela. Em toda a campanha multiestadual, autoridades federais relataram consequências mais graves em algumas áreas, incluindo avisos de fervura d’água e quedas na pressão da água. Os sistemas de abastecimento de água se tornaram alvos atraentes para ataques cibernéticos porque muitos dependem de OT exposta à internet e gerenciada remotamente, frequentemente conectada por meio de dispositivos e modems desatualizados que nunca foram projetados tendo a segurança como prioridade. Muitas concessionárias, especialmente os sistemas municipais de menor porte, também enfrentam sérias limitações de recursos em segurança cibernética, sem o orçamento e a equipe necessários para proteger cada conexão. Como resultado, um setor crítico do qual milhões de pessoas e empresas dependem todos os dias é protegido por sistemas que os invasores descobriram ser relativamente fáceis de acessar.

O que o setor hídrico pode aprender com os ataques cibernéticos aos sistemas de abastecimento de água nos EUA

Embora a investigação ainda esteja em andamento, esses ataques cibernéticos a sistemas hídricos já revelaram fragilidades de segurança que concessionárias de água e esgoto de todos os portes podem aproveitar para se proteger. Este incidente demonstrou o que pode acontecer quando sistemas expostos, credenciais fracas e lacunas nos controles básicos de acesso são explorados. Para os operadores de água e esgoto, as lições a seguir são urgentes e viáveis.

O risco de OT exposta à internet

A principal vulnerabilidade nesses ataques foi que a OT estava diretamente acessível pela internet pública. Os invasores identificaram e exploraram PLCs e modems celulares expostos, incluindo dispositivos não documentados instalados por fornecedores ou operadores que não apareceram nas varreduras de segurança de rotina. Essas conexões esquecidas ou não gerenciadas abriram um caminho direto para os invasores acessarem sistemas críticos.

As concessionárias de água devem mapear todas as conexões externas e considerar que caminhos de acesso remoto não gerenciados já existem em outras partes de seu ambiente. A OT nunca deve ser exposta diretamente à internet. Em vez disso, os operadores precisam de acesso remoto seguro que estabeleça uma camada de proteção entre a internet pública e os sistemas responsáveis por executar a CI.

O perigo de credenciais padrão e fracas

Muitos PLCs neste ataque eram protegidos apenas por senhas padrão do fabricante ou credenciais fracas, o que permitiu que os invasores fizessem login, alterassem essas senhas e bloqueassem os operadores de seus próprios sistemas. A principal lição para o setor hídrico é eliminar todas as senhas padrão e aplicar credenciais fortes e exclusivas em cada dispositivo e conta. Credenciais padrão e compartilhadas de forma insegura estão entre as formas mais comuns de entrada para invasores e também entre as vulnerabilidades de segurança mais fáceis de corrigir.

A importância da segmentação de rede e dos backups off-line

A resposta de Braham, Minnesota, a este incidente demonstrou o valor de uma preparação cuidadosa: a equipe se recuperou em menos de 90 minutos. Após detectar o comprometimento, eles isolaram o sistema afetado, restauraram-no a partir de um backup e reiniciaram a planta, tudo isso mantendo os residentes da cidade abastecidos com serviço de água ininterrupto. Isso demonstra como práticas eficazes de recuperação podem reduzir o impacto de uma invasão e transformar uma crise em potencial em uma breve interrupção.

A principal lição é construir resiliência antes que um ataque aconteça, segmentando os sistemas de OT dos sistemas de TI e da internet pública, para que uma violação em uma área não se propague para outras. Com backups off-line testados, os operadores podem restaurar os sistemas rapidamente quando algo dá errado.

Por que as concessionárias de menor porte são especialmente vulneráveis

A CISA destacou que os invasores têm como alvo entidades do setor hídrico de todos os portes, não apenas grandes áreas metropolitanas. Esta é uma preocupação significativa, pois as concessionárias municipais de menor porte geralmente operam com orçamentos limitados e equipes de TI reduzidas, o que as deixa menos preparadas para se defender contra esse tipo de ataque. Concessionárias de menor porte devem reconhecer que mesmo as mais enxutas precisam de controles de acesso básicos, e cada vez mais não precisam arcar com esse custo sozinhas. No nível federal, o State and Local Cybersecurity Grant Program da CISA (SLCGP) ajuda governos estaduais, locais e territoriais a aprimorar sua resiliência em cibersegurança, e os sistemas municipais de abastecimento de água operados por governos locais podem buscar esse financiamento por meio da agência administradora do seu estado. Vários estados também estão começando a agir. Nova York, por exemplo, anunciou recentemente mais de US$ 9 milhões em subsídios de segurança cibernética para ajudar a proteger os sistemas de abastecimento de água em todo o estado. As concessionárias de menor porte devem buscar ativamente esse tipo de financiamento e assistência para corrigir as lacunas de segurança antes que sejam exploradas.

Como o Keeper Security ajuda a proteger a infraestrutura crítica contra ataques cibernéticos

As recomendações emitidas por autoridades em resposta a esses ataques apontam para a mesma necessidade central: controle granular sobre acesso e identidade. É exatamente para isso que a plataforma unificada de segurança de identidade do Keeper foi desenvolvida. Com uma arquitetura de confiança zero e conhecimento zero, o Keeper garante que o acesso à IC seja verificado, criptografado e controlado em cada etapa, de modo que até mesmo as conexões das quais os invasores dependiam em Minnesota sejam eliminadas antes que possam ser exploradas.

Acesso remoto seguro

A principal falha nesses ataques foi que a OT estava acessível diretamente pela internet pública. O acesso remoto seguro do Keeper para infraestrutura elimina a necessidade dessa exposição arriscada, dando aos operadores acesso controlado a PLCs e sistemas de controle sem deixá-los diretamente expostos à internet. Em vez de depender de modems inseguros e dispositivos expostos, as conexões remotas passam por um canal seguro e monitorado com o Keeper.

Gerenciamento de credenciais e segredos

Default or weak credentials can make internet-facing devices easier for attackers to compromise. Keeper Password Management for Business helps enforce strong, unique credentials across accounts and replace default passwords that can give attackers an easy way in. By generating and securely storing credentials, Keeper helps close one of the easiest entry points and aligns with official recommendations to replace default passwords with strong, unique ones.

Para as identidades de máquinas e segredos que operam nos bastidores, o Keeper Secrets Manager oferece rotação automatizada de tokens de API, contas de serviço e outras credenciais de infraestrutura. Isso é importante porque, mesmo que um invasor obtenha acesso não autorizado, credenciais exclusivas e rotacionadas regularmente podem reduzir o risco de uma credencial comprometida ser reutilizada para se mover entre sistemas.

Gerenciamento de acesso privilegiado (PAM)

Além de proteger credenciais individuais, proteger a CI significa controlar exatamente quem pode acessar os sistemas que a executam. O KeeperPAM^® garante acesso de menor privilégio, de modo que usuários e fornecedores tenham apenas o acesso de que realmente precisam, com monitoramento de sessão e controle sobre conexões privilegiadas gerenciados pelo KeeperPAM. Os recursos do Keeper estão alinhados às diretrizes oficiais para garantir que o acesso remoto seja mediado, monitorado e controlado, e para limitar rigorosamente o acesso à rede aos sistemas de controle críticos, dando aos operadores maior capacidade de detectar e responder a atividades suspeitas antes que se agravem.

Acesso remoto seguro com o Keeper

Os ataques cibernéticos aos sistemas de abastecimento de água em todo o país devem lembrar às organizações que nenhum setor é imune a ataques cibernéticos, nem mesmo a IC da qual as comunidades dependem diariamente. À medida que os ataques cibernéticos a sistemas de abastecimento de água se espalham além das fronteiras estaduais, esses incidentes deixam claro que a proteção de serviços essenciais deve começar pelo controle de acesso aos sistemas que os executam. O Keeper protege o acesso privilegiado e o acesso remoto com uma arquitetura de confiança zero e conhecimento zero que elimina as conexões expostas e as credenciais fracas das quais os invasores dependem.

Solicite uma demonstração do KeeperPAM para ver como sua organização pode proteger sua infraestrutura mais crítica.