Credenciais Comprometidas Colocam Fornecimento de Água dos EUA em Risco Cibernético

A revelação da SpyCloud de que quase 1.800 fornecedores de água dos EUA operam com credenciais comprometidas escancara uma vulnerabilidade crítica. Não estamos falando de falhas zero-day complexas, mas sim de um problema persistente: o roubo de senhas e tokens de sessão por meio de malwares conhecidos como infostealers. Esses malwares permitem que cibercriminosos acessem redes como se fossem usuários legítimos, contornando até mesmo sistemas de autenticação multifator (MFA), um pilar básico de segurança.

A amplitude da ameaça é amplificada pela interconexão. O relatório aponta que a violação de um único fornecedor de tecnologia de medição expôs credenciais de 167 empresas de serviços públicos. Isso conecta-se com alertas anteriores do CEVIU News, como o de 11 de maio de 2026, que relatava ataques a estações de tratamento de água na Polônia e a ameaça similar nos EUA. Além disso, a cobertura de 7 de agosto de 2026 sobre mais de 4.400 Controladores Lógicos Programáveis (PLCs) da Rockwell expostos na internet, muitos deles em infraestrutura crítica, mostra a diversidade e persistência das vulnerabilidades que podem afetar o controle de bombas e fluxos de água.

A cobertura anterior do CEVIU News já apontava para o risco cibernético na infraestrutura hídrica, como no artigo de 11 de maio de 2026 que mencionava o controle de equipamentos industriais. No entanto, o que a análise da SpyCloud esclarece é um vetor de ataque distinto e massivo. Ataques anteriores, ligados a grupos apoiados pelo Irã, focavam em explorar senhas padrão de fábrica e outras fraquezas em dispositivos mecânicos e controladores físicos, conforme descoberto pela CISA. Agora, a nova pesquisa detalha que as credenciais comprometidas via infostealers representam uma rota paralela, mas igualmente perigosa, de acesso. Ou seja, há múltiplas portas de entrada para esses ataques, e o roubo de senhas é uma delas, atuando em conjunto com outras vulnerabilidades de sistemas de controle industrial.

Este cenário importa porque a água é um serviço essencial e um ataque bem-sucedido pode ter consequências devastadoras para a saúde pública e a economia. A exploração de credenciais roubadas é um ataque de baixo custo e alta eficácia, especialmente quando a MFA é contornada. O número expressivo de fornecedores de água com credenciais expostas demonstra a urgência de uma reavaliação das práticas de segurança, focando não apenas na proteção perimetral, mas também na higiene de credenciais e na detecção de infostealers.

Empresas de infraestrutura crítica precisam entender que a segurança da cadeia de suprimentos também é a segurança delas, como o caso do fornecedor de tecnologia de medição evidenciou. A proteção contra esse tipo de ameaça exige monitoramento constante, educação de funcionários e a implementação de políticas de segurança mais rigorosas para mitigar o risco de acessos não autorizados a sistemas operacionais críticos.