Os portos dos Estados Unidos e outras infraestruturas críticas estão sob a ameaça crescente de ataques cibernéticos, conforme revelado por especialistas em segurança. De acordo com informações do The Loadstar, o grupo de ataque cibernético conhecido como ‘Volt Typhoon’ tem se infiltrado silenciosamente em infraestruturas críticas ocidentais, sem causar grandes interrupções até o momento.
O que é a ameaça Volt Typhoon?
O ‘Volt Typhoon’ foi identificado pela Microsoft como um grupo de ameaças cibernéticas ativo desde 2021. Este grupo tem como alvo entidades em setores como utilidades, transporte, infraestrutura crítica, incluindo portos, e redes governamentais. Embora as organizações vítimas estejam principalmente nos EUA, países como Austrália, Canadá, Singapura, Nova Zelândia e Reino Unido também são afetados devido à infraestrutura de telecomunicações compartilhada.
Quais são os cenários de impacto?
O ‘Volt Typhoon’ é suspeito de estar se preparando para um cenário de conflito, como uma possível tomada de controle de Taiwan, lançando ataques disruptivos contra a infraestrutura dos EUA e aliados. Isso poderia causar caos e dificultar a movimentação de materiais durante uma crise, devido à dependência militar de portos comerciais.
“Volt Typhoon são ‘bombas-relógio cibernéticas’ em nossa infraestrutura”, alertou o ex-Conselheiro de Segurança Nacional dos EUA, Mike Waltz.
— Publicidade —Google AdSense • Slot in-article
Como os operadores podem se proteger?
Apesar da ausência de danos tangíveis, as entidades afetadas enfrentam um cenário incerto para mitigar riscos. Esperar por uma interrupção para justificar ações pode ser tarde demais. É crucial fortalecer a resiliência e a resposta a incidentes, com avaliações regulares de vulnerabilidade e monitoramento aprimorado.
“Com Volt Typhoon, estamos lidando com uma campanha muito furtiva”, afirmou um especialista em segurança.
Walter Kemmsies, especialista em portos e infraestrutura, e Maschenka Kemmsies, analista em geopolítica e segurança cibernética, destacam a importância de preparação e colaboração com agências de gerenciamento de risco do setor.
