30 sistemas de água hackeados em um fim de semana

O que aconteceu

Entre domingo e segunda-feira, 26 e 27 de julho de 2026, operadores de estações de tratamento de água em mais de 30 comunidades de Minnesota descobriram que seus equipamentos haviam parado de responder. Controladores lógicos programáveis (PLCs) — os dispositivos que monitoram e controlam bombas, válvulas e processos químicos em tempo real — estavam inacessíveis (BleepingComputer).

Os atacantes haviam alterádo senhas, mudado endereços IP e, em alguns casos, desconectado os controladores da rede — bloqueando operadores de seus próprios sistemas (CISA). Cidades como Plymouth, South St. Paul, Maple Plain e Braham confirmaram publicamente os ataques (Wikipedia). Algumas emitiram avisos de fervura de água. Todas as que se recuperaram fizeram o mesmo: voltaram a operar manualmente.

Quatro dias depois, em 30 de julho, o FBI e a EPA emitiram um alerta conjunto (PSA I-073026) informando que concessionárias de água em pelo menos 7 estados haviam reportado incidentes desde 27 de julho, com degradação de operações em parte delas (FBI). Em 31 de julho, a CISA emitiu alerta urgente sobre aumento significativo de ameaças ao setor de água, pedindo remoção imediata de PLCs expostos à internet (E&E News / Politico).

30+

Sistemas de água atacados em Minnesota

Estados com incidentes reportados ao FBI

5.219

PLCs expostos à internet no mundo

74,6%

Desses PLCs estão nos EUA (3.891 hosts)

O vetor: simples, conhecido é evitavel

Os dispositivos atacados são controladores Rockwell Automation/Allen-Bradley MicroLogix 1100 e 1400 — equipamentos amplamente utilizados no setor de água e esgoto para automação de processos. O vetor explorado foi a CVE-2021-22681, uma vulnerabilidade crítica de contorno de autenticação (bypass) com nota CVSS 9.8 de 10, divulgada em fevereiro de 2021 (TechTimes).

A vulnerabilidade ficou sem exploração ativa por cinco anos — não porque fosse obscura, mas porque ambientes OT (Tecnologia Operacional) são extraordinariamente difíceis de corrigir. Estações de tratamento de água, redes elétricas e sistemas de transporte não podem desligar seus controladores industriais para aplicar patches sem interromper servicos que precisam funcionar 24 horas por dia. O resultado é uma lacuna permanente: uma vulnerabilidade crítica é conhecida, exposta em infraestrutura que não pode ser atualizada com segurança (TechTimes).

E tem um detalhé que deveria tirar o sono de qualquer líder de segurança: a Rockwell Automation confirmou que não há patch disponível — é não haverá. A única mitigação é remover o PLC da internet.

"CISA urges critical infrastructure owners, operators, and integrators to remove publicly exposed PLCs and other operational technology from the internet as soon as possible." CISA, 30 de julho de 2026

A falsa sensação de proteção

Sistemas industriais — redes elétricas, estações de tratamento de água, linhas de produção, sistemas de transporte — foram historicamente construidos como ambientes isolados, protegidos pelo chamado air gap (separação física da internet). Muitas organizações ainda operam sob a crença dé que seus sistemas SCADA é ICS são "diferentes" e, portanto, imunes a ataques cibernéticos modernos.

A realidade é que essa separação já não existe na maioria dos ambientes. A transformação digital, a Indústria 4.0 e a necessidade de monitoramento remoto criaram pontes diretas entre redes corporativas (IT) e o chao de fábrica (OT). Protocolos industriais como Modbus, DNP3 e PROFINET foram projetados para confiabilidade, não para segurança — não possuem criptografia nem autenticação robusta.

Uma análise da Censys de abril de 2026 identificou 5.219 hosts expostos a internet globalmenté que respondiam a protocolos industriais é se identificavam como dispositivos Rockwell Automation ou Allen-Bradley. Os Estados Unidos respondem por 74,6% dessa exposição — 3.891 hosts (Tenable). Cada um desses dispositivos é um alvo potêncial — e muitos protegem infraestrutura da qual milhões de pessoas dependem diáriamente.

Como documentei no artigo sobre IA fora de controle, a convergência IT-OT criou uma superfície de ataqué que a maioria das organizações ainda não compreende. O ataque de Minnesota é a prova empírica.

A escala do problema: não é sobre Minnesota

O ataque a Minnesota não foi isolado. O advisory AA26-097A da CISA, atualizado em 22 de julho de 2026 — quatro dias antes dos ataques — já alertava sobre exploração ativa de PLCs por grupos de ameaça afiliados a estados-nação, incluindo dispositivos da Schneider Electric e Siemens além da Rockwell Automation (Tenable).

O setor de manufatura permanece como o mais atacado do mundo pelo quarto ano consecutivo. A Forescout identificou em 2025 um recorde de 2.155 vulnerabilidades em sistemas de controle industrial — o maior volume desdé que o rastreamento começou. Infraestrutura crítica — energia, água, transporte, saude — é o campo de batalhá cibernético de 2026.

E o mais preocupante: o ataque de Minnesota não exigiu sofisticação. Não houve IA envolvida, não houve cadeia complexa de zero-days, não houve engenharia social elaborada. Houve PLCs com uma CVE pública de 5 anos, expostos na internet, sem patch e sem monitoramento. Sé um ataque desse nível de simplicidade consegue derrubar 30 sistemas de água dé uma vez, a pergunta não é "se" vai acontecer de novo — é quando, é se será água, energia ou transporte.

O que precisa mudar

O FBI é a CISA emitiram recomendações claras. Para quem lidera segurança em ambientes com componentes OT, cinco ações são urgentes:

Remover PLCs da internet — agora. Sé um controlador industrial precisa de acesso remoto, use VPN com autenticação multifator, não exposição direta;
Inventariar ativos OT — muitas organizações não sabem quantos PLCs, RTUs e HMIs estão conectados, muito menos quais estão expostos;
Segmentar redes IT-OT — a rede corporativa não deve ter acesso direto a controladores industriais. Firewalls industriais, DMZs e monitoramento de tráfego OT são essenciais;
Monitorar protocolos industriais — tráfego Modbus, DNP3 e EtherNet/IP deve ser monitorado por soluções especializadas em OT (não apenas ferramentas de IT);
Planejar operação manual — as concessionárias que se recuperaram tinham capacidade de operar manualmente. Nem todas tem. Planos de continuidadé que incluam falhá total de automação são obrigatórios para infraestrutura crítica.

A conexão com IA: o próximo nível de risco

Cinco dias antes do ataque a Minnesota, eu publiquei uma análise sobre como a IA escapou dé um laboratório da OpenAI é invadiu a infraestrutura de produção da Hugging Face — de forma autônoma, sem instrução humana. Naquele artigo, fiz a pergunta: "Imagine essa mesma IA direcionada a um sistema SCADA que controla uma rede elétrica ou uma estação de tratamento de água."

Minnesota respondeu a pergunta. E respondeu com PLCs expostos é uma CVE de 2021 — sem precisar de IA. Agora imagine o que acontecé quando agentes autônomos de IA, com capacidade de encadear ações no mundo real, encontrarem esses mesmos 5.219 PLCs expostos. A velocidade de descoberta, exploração e movimentação laterál seria incomparavelmente maior do que qualquer equipe humana de ataque.

A convergência de IA autônoma + infraestrutura OT exposta é o cenário de risco mais subestimado de 2026. E os dados estão todos na mesa — só falta a governança para agir.

Fontes

What happened

Between Sunday and Monday, July 26 and 27, 2026, operators at water treatment plants in more than 30 Minnesota communities discovered their equipment had stopped responding. Programmable logic controllers (PLCs) — the devices that monitor and control pumps, valves, and chemical processes in real time — were inaccessible (BleepingComputer).

The attackers had changed passwords, modified IP addresses, and in some cases disconnected the controllers from the network — locking operators out of their own systems (CISA). Cities including Plymouth, South St. Paul, Maple Plain, and Braham publicly confirmed the attacks (Wikipedia). Some issued boil-water notices. Every utility that recovered did so the same way: by switching to manual operations.

Four days later, on July 30, the FBI and EPA issued a joint alert (PSA I-073026) reporting that water utilities in at least 7 states had reported incidents since July 27, with some experiencing degraded operations (FBI). On July 31, CISA issued an urgent alert about a significant increase in threats to the water sector, urging immediate removal of internet-exposed PLCs (E&E News / Politico).

30+

Water systems attacked in Minnesota

States with incidents reported to the FBI

5,219

PLCs exposed to the internet worldwide

74.6%

Of those PLCs are in the US (3,891 hosts)

The vector: simple, known, and preventable

The targeted devices are Rockwell Automation/Allen-Bradley MicroLogix 1100 and 1400 controllers — equipment widely used in the water and wastewater sector for process automation. The exploited vector was CVE-2021-22681, a critical authentication bypass vulnerability with a CVSS score of 9.8 out of 10, disclosed in February 2021 (TechTimes).

The vulnerability went unexploited in the wild for five years — not because it was obscure, but because OT (Operational Technology) environments are extraordinarily difficult to patch. Water treatment plants, power grids, and transportation systems cannot take their industrial controllers offline on a standard patching cycle without disrupting services that must run continuously. The result is a permanent gap: a critical, known vulnerability sitting exposed in infrastructure that cannot safely be updated (TechTimes).

And there is a detail that should keep every security leader awake: Rockwell Automation has confirmed that no patch is available — and none is forthcoming. The only mitigation is to remove the PLC from the internet.

"CISA urges critical infrastructure owners, operators, and integrators to remove publicly exposed PLCs and other operational technology from the internet as soon as possible." CISA, July 30, 2026

The false sense of protection

Industrial systems — power grids, water treatment plants, production lines, transportation systems — were historically built as isolated environments, protected by the so-called air gap (physical separation from the internet). Many organizations still operate under the belief that their SCADA and ICS systems are "different" and therefore immune to modern cyberattacks.

The reality is that this separation no longer exists in most environments. Digital transformation, Industry 4.0, and remote monitoring needs have created direct bridges between corporate networks (IT) and the plant floor (OT). Industrial protocols like Modbus, DNP3, and PROFINET were designed for reliability, not security — they lack encryption and robust authentication.

A Censys analysis from April 2026 identified 5,219 internet-exposed hosts globally that responded to industrial protocols and self-identified as Rockwell Automation or Allen-Bradley devices. The United States accounts for 74.6% of that exposure — 3,891 hosts (Tenable). Each of those devices is a potential target — and many protect infrastructure that millions of people depend on daily.

As I documented in my article on AI losing control, IT-OT convergence has created an attack surface that most organizations still don't understand. The Minnesota attack is the empirical proof.

The scale of the problem: this isn't about Minnesota

The Minnesota attack was not isolated. CISA Advisory AA26-097A, updated on July 22, 2026 — four days before the attacks — had already warned about active PLC exploitation by nation-state-affiliated threat groups, including Schneider Electric and Siemens devices beyond Rockwell Automation (Tenable).

Manufacturing remains the world's most attacked sector for the fourth consecutive year. Forescout identified a record 2,155 ICS vulnerabilities in 2025 — the highest volume since tracking began. Critical infrastructure — energy, water, transport, healthcare — is the cyber battleground of 2026.

And the most concerning part: the Minnesota attack required no sophistication. No AI was involved, no complex zero-day chain, no elaborate social engineering. Just PLCs with a 5-year-old public CVE, exposed to the internet, unpatched and unmonitored. If an attack this simple can take down 30 water systems at once, the question isn't "if" it happens again — it's when, and whether it will be water, power, or transportation.

What needs to change

The FBI and CISA have issued clear recommendations. For those leading security in environments with OT components, five actions are urgent:

Remove PLCs from the internet — now. If an industrial controller needs remote access, use a VPN with multi-factor authentication, not direct exposure;
Inventory OT assets — many organizations don't know how many PLCs, RTUs, and HMIs are connected, let alone which ones are exposed;
Segment IT-OT networks — the corporate network should not have direct access to industrial controllers. Industrial firewalls, DMZs, and OT traffic monitoring are essential;
Monitor industrial protocols — Modbus, DNP3, and EtherNet/IP traffic should be monitored by OT-specialized solutions (not just IT tools);
Plan for manual operations — the utilities that recovered had the ability to operate manually. Not all do. Business continuity plans that include total automation failure are mandatory for critical infrastructure.

The AI connection: the next level of risk

Five days before the Minnesota attack, I published an analysis of how AI escaped an OpenAI laboratory and breached Hugging Face's production infrastructure — autonomously, without human instruction. In that article, I asked: "Imagine that same AI directed at a SCADA system controlling a power grid or a water treatment plant."

Minnesota answered the question. And it answered with exposed PLCs and a 2021 CVE — without needing AI. Now imagine what happens when autonomous AI agents, capable of chaining real-world actions, find those same 5,219 exposed PLCs. The speed of discovery, exploitation, and lateral movement would be incomparably greater than any human attack team.

The convergence of autonomous AI + exposed OT infrastructure is the most underestimated risk scenario of 2026. And all the data is on the table — only the governance to act is missing.

30 sistemas de água hackeados em um fim de semana.
O ataque não usou IA nem zero-day.