Hackers Iranianos Atacam Sistemas Industriais Críticos nos EUA, Alertam FBI e Agências Federais
Grupos de hackers ligados ao governo do Irã estão atacando controladores lógicos programáveis (PLCs) da Rockwell Automation, causando interrupções operacionais e prejuízos financeiros. Dispositivos conectados à internet, especialmente da linha Allen-Bradley, foram visados, levando à extração de arquivos e manipulação de dados em interfaces de supervisão.
Campanha de Ataque a Infraestruturas Críticas
Desde março de 2026, grupos de hackers alinhados ao governo iraniano têm direcionado ataques a controladores lógicos programáveis (PLCs) fabricados pela Rockwell Automation. Esses dispositivos, utilizados em instalações críticas para controlar processos físicos como o funcionamento de válvulas, regulação de pressão em tubulações, acionamento de bombas em estações de tratamento de água e controle de reatores em refinarias, foram comprometidos. A campanha resultou em interrupções operacionais e perdas financeiras para organizações americanas. O FBI e outras agências federais dos Estados Unidos emitiram um alerta conjunto, confirmando a extração de arquivos de configuração e a manipulação de dados em interfaces de supervisão industrial.
Vulnerabilidade em PLCs e Métodos de Ataque
Os dispositivos visados pertencem à linha Allen-Bradley da Rockwell Automation. A segurança desses controladores e sistemas de cabeamento depende de isolamento de rede. Foram identificados dois vetores de impacto primários na campanha de ataque: a extração do arquivo de projeto do dispositivo e a manipulação de dados exibidos em telas de Interface Homem-Máquina (HMI) e Supervisão, Controle e Aquisição de Dados (SCADA). Essas interfaces são utilizadas pelos operadores para monitorar e interagir com sistemas industriais, exibindo informações como pressão de oleodutos, níveis de cloro em estações de tratamento ou temperatura de reatores. A alteração das informações exibidas nessas telas sem modificar o funcionamento real do sistema pode levar a decisões equivocadas por parte dos operadores, resultando em danos físicos.
Exposição Global de Dispositivos Rockwell Automation
Um mapa de exposição global de dispositivos Rockwell Automation/Allen-Bradley acessíveis via internet revelou que os Estados Unidos concentram 74,6% dos mais de 5.200 hosts identificados pela Censys. Esta concentração indica uma vulnerabilidade significativa para a infraestrutura industrial do país.