Aplicação da lei e autoridades locais em Oldsmar, Flórida, relatado que em fevereiro 5, 2021, um hacker desconhecido obteve acesso à estação de tratamento de águas residuais da cidade e alterou a composição química da água.
O invasor fez login duas vezes – no 8:00 e 13:30 o mesmo dia, inicialmente obtendo acesso ao TeamViewer no computador de um dos funcionários, e depois para outros sistemas.
A segunda intrusão durou cerca de cinco minutos e foi percebida por um operador que observou o desconhecido mover o cursor do mouse pela tela e iniciar o software responsável pela purificação da água..
Como resultado dessas manipulações, o invasor aumentou com sucesso o nível de hidróxido de sódio (NaOH) para níveis perigosos, e depois desconectou.
Felizmente, a água perigosa não foi fornecida aos moradores locais, como o ataque foi notado a tempo, e assim que o hacker desconectou, o operador imediatamente retornou todos os valores dos produtos químicos ao normal.
Prefeito de Oldsmar Eric Seidel enfatizou que o sistema de tratamento de água da cidade é configurado com redundância e, de qualquer maneira, soaria um alarme se os níveis de produtos químicos atingissem níveis perigosos.
Até aqui, as autoridades não vincularam este ataque a nenhum grupo ou organização de hackers em particular.
Deve-se notar que este não é o primeiro incidente deste tipo. Voltar em 2016, soube-se que as instalações de tratamento de água de uma empresa não identificada foram hackeadas de forma semelhante, embora o hacker claramente não tenha entendido onde ele entrou e o que estava fazendo. Adicionalmente, em 2020, uma série de ataques semelhantes atingiu os sistemas de água israelenses, mas então os invasores não tiveram sucesso nas tentativas de hacking.
Deixe-me lembrar também que os cibercriminosos podem hackear nossa realidade e provocar o fim do mundo, como por exemplo neste post: Apocalipse agora: especialistas apresentaram um novo tipo de ataque ciberbiológico.