O serviço de inteligência da Polônia detectou ataques a cinco estações de tratamento de água, onde hackers poderiam ter assumido o controle de equipamentos industriais e, no pior cenário, adulterado a segurança do abastecimento de água. O caso vai além das fronteiras polonesas: a infraestrutura hídrica dos EUA enfrentou ameaças semelhantes nos últimos anos. Em 2021, um hacker acessou brevemente uma estação de tratamento em Oldsmar, Flórida, e tentou aumentar o nível de hidróxido de sódio a níveis perigosos. O FBI e a Agência de Segurança Cibernética e Infraestrutura dos EUA alertaram que as concessionárias de água continuam sendo alvos fáceis para hackers estrangeiros.
Na sexta-feira, a Agência de Segurança Interna da Polônia, a principal agência de inteligência do país, publicou um relatório cobrindo os últimos dois anos de operações e ameaças. O documento afirma que a inteligência polonesa frustrou vários atos de sabotagem de espiões e hackers do governo russo, que visavam instalações militares, infraestrutura crítica (como redes elétricas, abastecimento de água e transportes), além de alvos civis. Esses ataques, segundo o relatório, podem ter resultado em fatalidades. “O desafio mais sério continua sendo a atividade de sabotagem contra a Polônia, inspirada e organizada pelos serviços de inteligência russos. Essa ameaça foi (e é) real e imediata. Exige mobilização total”, diz o relatório.
O relatório não especificou se os hackers por trás dos ataques às estações de tratamento eram espiões do governo russo. No entanto, a Polônia tem sido alvo de várias tentativas recentes de hackers russos contra sua infraestrutura, incluindo uma tentativa fracassada de derrubar a rede elétrica do país. Essa brecha foi posteriormente atribuída a controles de segurança precários nas instalações visadas. A experiência polonesa faz parte de um padrão global crescente de ataques à infraestrutura hídrica e energética.
Especialistas alertam que a segurança cibernética em estações de tratamento de água e outros sistemas críticos precisa ser urgentemente reforçada. A adoção de medidas como autenticação multifator, segmentação de rede e treinamento de funcionários pode reduzir riscos. A cooperação internacional também é essencial para rastrear e neutralizar ameaças patrocinadas por Estados. Enquanto isso, a Polônia segue em alerta máximo, servindo de exemplo para outros países que enfrentam desafios semelhantes na proteção de suas infraestruturas vitais.
