Hackers ligados ao Irã causam interrupções em múltiplas instalações industriais nos EUA

Hackers ligados ao Irã conseguiram atingir e provocar interrupções em diversas instalações de petróleo, gás e água nos Estados Unidos nas últimas semanas, segundo um alerta federal divulgado nesta terça-feira (7) e três fontes com conhecimento da investigação.

A campanha representa uma escalada dos ataques cibernéticos lançados por Teerã desde o início da guerra entre EUA, Israel e Irã, ao testar sistemas de segurança em instalações industriais americanas — estruturas projetadas para proteger vidas humanas.

Os ataques levaram à paralisação de alguns processos industriais, forçando a operação manual dessas instalações, disseram as fontes.

Esse tempo de inatividade gerou prejuízos financeiros para algumas das vítimas, de acordo com o alerta federal. Em alguns casos, os hackers tentaram utilizar malwares destrutivos, conhecidos como “wipers”, para apagar dados das empresas atingidas, mas não está claro se tiveram sucesso.

O FBI, a agência de cibersegurança do Departamento de Segurança Interna e outros órgãos afirmaram nessa terça-feira que estão “alertando com urgência” empresas de infraestrutura crítica nos EUA sobre a campanha em andamento, que, segundo autoridades, busca causar “efeitos disruptivos dentro dos Estados Unidos”.

Mais tarde naquele dia, o presidente Donald Trump anunciou ter concordado com um cessar-fogo de duas semanas com o Irã, menos de duas horas antes do prazo que havia estabelecido para destruir “toda uma civilização”. Ele também já havia ameaçado bombardear usinas de energia iranianas.

Embora os mísseis iranianos ainda não consigam atingir o território continental dos EUA, a campanha de hackers oferece uma forma de resposta assimétrica, permitindo ao Irã atingir a infraestrutura crítica americana no ciberespaço.

“Governos e especialistas vêm alertando há anos sobre sistemas conectados à internet e sua vulnerabilidade”, disse uma fonte envolvida na investigação federal. “As empresas que prestaram atenção e poderiam sofrer consequências graves já removeram esses sistemas e seguiram as orientações.”

A preocupação agora recai sobre os operadores de infraestrutura crítica que não adotaram medidas suficientes de proteção.

Os hackers ligados ao Irã estão mirando de forma oportunista controladores lógicos programáveis expostos à internet — dispositivos que permitem a comunicação entre máquinas em plantas industriais ao redor do mundo.

Isso “abre a possibilidade não apenas de interrupção imediata, mas também de alteração de parâmetros operacionais que podem afetar processos físicos”, afirmou Joe Slowik, diretor de estratégia de alertas de cibersegurança da Dataminr e especialista em segurança industrial.

“Isso pode gerar impactos físicos e riscos à segurança, o que é um problema sério e representa uma evolução significativa na capacidade e intenção desses adversários”, acrescentou.

Enquanto EUA e Israel bombardeiam há semanas instalações governamentais iranianas, o Irã tem utilizado suas equipes de ciberataque para realizar ações que vão de constrangedoras a preocupantes.

No mês passado, hackers ligados a Teerã vazaram e-mails roubados da conta privada do diretor do FBI, Kash Patel. Antes disso, também interromperam as operações de uma grande fabricante de dispositivos médicos nos EUA.

Essas ações frequentemente têm um componente psicológico. Hackers iranianos divulgaram os ataques online, exagerando seus impactos.

“O Irã mantém a intenção constante de atingir os Estados Unidos e seus aliados com operações cibernéticas, apesar dos desafios recentes, como visto durante a guerra de 12 dias em 2025, quando Teerã teve dificuldades para se defender de ataques cibernéticos israelenses e responder na mesma medida”, afirmaram agências de inteligência americanas em seu relatório anual de ameaças globais, divulgado em março.

Fique por dentro das principais notícias do dia no Brasil e no mundo. Siga o canal do R7, o portal de notícias da RECORD, no WhatsApp