Mais de 30 sistemas de tratamento de água no estado americano de Minnesota foram alvo de ataques cibernéticos coordenados no final de julho. Em uma das cidades afetadas, Braham, com 1.700 habitantes, os invasores conseguiram desativar os controles da estação de tratamento, paralisando o fornecimento. Por algumas horas, a cidade dependeu exclusivamente da água armazenada em sua torre — a caixa d'água municipal.

Segundo reportagem da revista Fortune, embora o FBI ainda não tenha nomeado publicamente os responsáveis, especialistas apontam para hackers ligados ao Irã. A suspeita não é infundada. Uma ex-diretora da divisão de crimes cibernéticos do FBI, Cynthia Kaiser, afirmou que o ataque “se parece com um pato e grasna como um pato”, uma alusão ao histórico e às motivações geopolíticas iranianas para mirar infraestruturas civis americanas. O incidente é um retrato da crescente vulnerabilidade de serviços essenciais na era da guerra híbrida.

A assimetria da guerra digital

O episódio em Minnesota ilustra uma tese central da cibersegurança moderna: os alvos mais frágeis são, muitas vezes, os mais críticos. Estações de tratamento de água, hospitais regionais e pequenas redes elétricas raramente possuem os recursos financeiros ou o conhecimento técnico para manter defesas digitais de ponta. Operando com orçamentos apertados e, frequentemente, com sistemas legados, tornam-se alvos fáceis e de alto impacto para atores estatais ou grupos afiliados.

A escolha não é acidental. Para um país como o Irã, que já foi formalmente acusado pelo Departamento de Justiça dos EUA por um ataque a uma pequena barragem perto de Nova York em 2016, desestabilizar a infraestrutura civil americana é uma tática de baixo custo e grande repercussão psicológica. Causa pânico e expõe a fragilidade do adversário sem a necessidade de um confronto militar direto. É a guerra assimétrica em sua forma mais pura, travada em terminais e painéis de controle remotos.

A última linha de defesa: o analógico

O detalhe mais eloquente do ataque em Braham não foi a sofisticação do código malicioso, mas a simplicidade da solução que evitou o colapso. A torre de água, uma peça de engenharia centenária e puramente mecânica, garantiu o abastecimento enquanto os sistemas digitais estavam sequestrados. É uma poderosa metáfora sobre resiliência: a última linha de defesa contra um ataque do século XXI foi uma tecnologia do século XIX.

O caso serve de alerta para o Brasil e outras nações, cujas infraestruturas de saneamento, energia e logística podem ser igualmente ou mais vulneráveis. A lição de Minnesota não é apenas sobre a necessidade de firewalls mais robustos e softwares atualizados. É sobre a importância de construir redundância e sistemas à prova de falhas que contemplem o desligamento total do digital. A verdadeira segurança pode residir na capacidade de um sistema essencial continuar operando de forma analógica quando o mundo digital ao seu redor falha.

A guerra por infraestrutura crítica não será televisionada. Ela acontece silenciosamente, em redes municipais e painéis de controle industrial. A questão que fica é quem se moverá primeiro: os defensores, reforçando suas estruturas com base em lições como a de Minnesota, ou os próximos atacantes.

Com reportagem de Brazil Valley

Source · Fortune