Agências de segurança dos Estados Unidos emitiram, na terça-feira, 7 de abril de 2026, um alerta afirmando que hackers com apoio do Irã têm explorado vulnerabilidades em sistemas usados para operar a infraestrutura crítica americana, visando serviços como água, esgoto, energia e órgãos de governos locais.
O comunicado conjunto, assinado pelo FBI, pela Agência de Segurança Nacional (NSA), pela Agência de Defesa Cibernética (CISA), pela Agência de Proteção Ambiental (EPA), pelo Comando Cibernético dos EUA e pelo Departamento de Energia, afirma que os invasores procuram provocar impactos dentro do país e que já causaram interrupções em serviços e perdas financeiras.
Alvos e métodos
Segundo as agências, os ataques têm como alvo sistemas de controle e monitoramento que gerenciam equipamentos de infraestrutura crítica. As investigações apontam exploração de dispositivos como controladores lógicos programáveis (PLCs) fabricados pela empresa americana Rockwell Automation — computadores industriais que coordenam processos operacionais.
O alerta informa que as invasões ocorreram por meio de manipulação de arquivos de projeto e adulteração de dados, resultando em interrupções de operações. As autoridades recomendaram que organizações de diferentes setores avaliem com urgência suas táticas, técnicas e procedimentos (TTPs) e verifiquem indicadores de comprometimento (IOCs) para identificar sinais de atividade atual ou passada em suas redes.
Grupos e incidentes relacionados
As agências destacaram que já haviam relatado ataques a controladores lógicos atribuídos ao grupo conhecido como “CyberAv3ngers” — também referido como Shahid Kaveh Group — que teria ligações com a estrutura de ciberataques da Guarda Revolucionária do Irã.
Em março, o grupo Handala, que se declara alinhado ao Irã, afirmou ter invadido sistemas da empresa americana de tecnologia médica Stryker, alegando retaliação a supostos bombardeios dos EUA que teriam causado a morte de crianças iranianas. Em outro episódio citado no comunicado, pesquisadores da empresa americana de segurança digital Halcyon relataram que hackers usando uma ferramenta associada ao Irã bloquearam o acesso de uma empresa de saúde à própria rede.
O alerta das agências foi divulgado logo depois do presidente Donald Trump dizer que “uma civilização inteira morrerá esta noite”, declaração feita horas antes do prazo que ele havia dado para o Irã reabrir o Estreito de Ormuz.
As autoridades americanas pedem vigilância reforçada e revisão imediata de medidas de defesa por parte de operadores de infraestrutura crítica em todo o país.
