Kit barato alimenta ataques a sistemas de água e refrigeração

Leia em: English

Uma ferramenta de varredura vendida por pouco dinheiro foi usada em ataques a sistemas de água nos Estados Unidos e a refrigeradores em vários países, entre eles a Itália. A informação é do jornal italiano il Giornale.

Segundo a reportagem, o programa pode ser replicado e serve a grupos diversos. Isso torna mais difícil identificar um mandante estatal único por trás das ofensivas. Quando a ferramenta está à venda e qualquer um pode usá-la, o rastro que levaria a um governo se perde entre muitos possíveis autores.

O mesmo jornal lembra que a fragilidade digital também vem de outro lado: a dependência de poucas empresas. A interrupção dos serviços Microsoft 365 afetou hospitais, companhias aéreas e a bolsa Euronext em 74 países.

Segundo a agência de classificação de risco Morningstar DBRS, as perdas cobertas por seguros podem chegar a algo entre 300 milhões e 500 milhões de dólares. Dados de mercado citados pelo il Giornale indicam que Amazon, Microsoft e Google concentram 61% da infraestrutura de nuvem do mundo.

Os dois casos mostram riscos de natureza distinta. Em um, serviços básicos como o abastecimento de água e a conservação de alimentos podem ser alvo de ferramentas acessíveis a qualquer grupo. No outro, a falha de uma única empresa basta para paralisar hospitais, voos e mercados financeiros ao mesmo tempo.

O que muda para o leitor é a exposição cotidiana. Água na torneira, comida refrigerada, atendimento hospitalar e passagens aéreas dependem de sistemas conectados, e nem sempre há alternativa quando um deles falha ou é atacado.

O risco não se limita à Europa e aos Estados Unidos. O Brasil usa os mesmos serviços de nuvem das grandes empresas e, portanto, está sujeito a problemas semelhantes caso um desses provedores sofra uma pane.

Quando o autor de um ataque não é um Estado identificável, também muda a resposta possível. Sem um responsável claro, fica mais difícil atribuir culpa, cobrar publicamente e definir como reagir, o que desloca o peso para a prevenção e para a capacidade de cada operador de manter o serviço funcionando.

Com informações de il Giornale (p. 5, kit de software barato usado em ataques a sistemas industriais), il Giornale (p. 7, dependência de grandes empresas de nuvem expõe fragilidade digital).