O que aconteceu?
O governo britânico confirmou no fim de semana as notícias sobre um ciberataque bem-sucedido a uma central elétrica no Reino Unido. O jornal Telegraph havia noticiado o caso em primeira mão: em julho de 2026, ocorreram ciberataques nos EUA e no Reino Unido, nos quais uma central elétrica não identificada no Reino Unido foi atingida de tal forma que teve de ficar fora de operação durante quatro dias. Até ao momento, não há informações oficiais sobre a identidade presumida dos atacantes, a sua motivação e a localização exata da instalação.
No domingo, o governo britânico confirmou o incidente ao Financial Times. Assim, tornou-se oficial que o ataque ocorreu – no entanto, os detalhes permanecem deliberadamente vagos.
Os detalhes
Segundo as notícias, tratou-se de uma instalação de menor porte, pelo que o fornecimento geral de eletricidade no país não foi comprometido. Um porta-voz do governo chegou mesmo a declarar ao Financial Times que a instalação afetada era tão pequena que a interrupção ficou abaixo do limiar de notificação exigido pelas regulamentações aplicáveis.
O Centro Nacional de Segurança Cibernética britânico (National Cyber Security Centre, NCSC), um departamento do serviço de inteligência GCHQ, terá informado operadores de infraestruturas críticas sobre uma situação de ameaça aguda, tanto antes como depois do ataque. Essa situação de ameaça existiria desde o início dos ataques dos EUA e de Israel ao Irão, em fevereiro.
As autoridades britânicas deixaram oficialmente em aberto quem é o responsável pela paralisação da central elétrica. No entanto, o Telegraph, na sua reportagem original, responsabiliza explicitamente o Irão. O Financial Times traça ainda um paralelo com os ataques de julho ao abastecimento de água nos EUA, atribuídos a um grupo denominado "CyberAv3ngers". Este grupo seria controlado pela Guarda Revolucionária iraniana e especializado em controladores lógicos programáveis, do tipo utilizado em centrais elétricas e outras instalações de fornecimento de serviços. Até ao momento, nem os meios de comunicação britânicos nem as autoridades divulgaram mais detalhes técnicos sobre os métodos de ataque.
Contextualização
Notável não é apenas o ataque em si, mas também a forma como as autoridades o têm gerido atualmente. A confirmação só ocorreu após pressão mediática, e não há atribuições concretas quanto aos atacantes. O facto de, além dos EUA, também o Reino Unido estar atualmente no centro das atenções de alegados ciberatacantes estatais é plausível, dada a estreita relação de aliança entre os dois países. A nível de serviços de inteligência, EUA e Reino Unido estão organizados, juntamente com Austrália, Canadá e Nova Zelândia, na aliança "Five Eyes", que desempenha um papel decisivo na atual investigação.
Para os operadores de infraestruturas críticas, o caso demonstra que os controladores lógicos programáveis (PLC), amplamente utilizados em centrais elétricas e instalações de fornecimento de serviços, constituem um alvo preferencial de ataques. A situação geopolítica em torno do conflito com o Irão parece ter um impacto direto na situação de ameaça enfrentada pelos fornecedores de energia em países ocidentais.
Dicas práticas
- Os operadores de infraestruturas críticas devem levar a sério os alertas de autoridades como o NCSC, mesmo quando não há comunicação pública sobre atores de ameaça concretos.
- Os controladores lógicos programáveis (PLC) em centrais elétricas e instalações de fornecimento de serviços devem ser especialmente protegidos e verificados regularmente quanto a vulnerabilidades, uma vez que, segundo as notícias, são alvo de ataques direcionados.
- Mesmo instalações de menor porte, que ficam abaixo dos limiares oficiais de notificação, são evidentemente alvos atrativos e não devem ser subestimadas.
- Uma coordenação estreita com as autoridades nacionais de defesa cibernética e o intercâmbio internacional de informações, por exemplo no âmbito de alianças como a "Five Eyes", pode ajudar a alertar precocemente sobre situações de ameaça aguda.
Perspetivas
Como prosseguirá a investigação do incidente é, para já, incerto. Ainda não há atribuições oficiais quanto aos atacantes, nem mais detalhes técnicos sobre a metodologia do ataque. Face às tensões persistentes relacionadas com o conflito com o Irão e à situação de ameaça já existente, sobre a qual o NCSC alertou, é de prever que as infraestruturas críticas no Reino Unido e nos EUA continuem no centro das atenções de ciberatacantes com motivação estatal. É provável que operadores e autoridades reforcem ainda mais a sua vigilância nos próximos meses.
