Notícia
Hackers invadem petroleiros com destino aos EUA; FBI investiga possível envolvimento do Irã
Rodrigo ColissiIntrodução
O FBI (Federal Bureau of Investigation — polícia federal investigativa dos EUA) e a Guarda Costeira dos Estados Unidos abordaram, em agosto de 2026, dois petroleiros que seguiam para o país após ataques cibernéticos afetarem seus sistemas de bordo. Um dos navios, o VL Prosperity — com 333 metros de comprimento e capacidade para mais de 2 milhões de barris de petróleo — perdeu comunicações por mais de um dia e teve sistemas de navegação, propulsão e carga comprometidos.
A operação ocorreu no Golfo do México entre 21 e 24 de agosto, quando equipes federais entraram nas embarcações para verificar a integridade dos sistemas de Tecnologia Operacional (OT — hardware e software que monitoram e controlam processos físicos, como sensores, atuadores e controladores industriais) e de Tecnologia da Informação (IT — sistemas computacionais convencionais de dados, redes e gestão) de bordo. Os EUA investigam agora a possível participação do Irã nos ataques.
Contexto: ataque raro a infraestrutura crítica marítima
O caso representa um marco na Segurança OT/ICS (segurança de tecnologia operacional e sistemas de controle industrial) e na segurança cibernética de infraestrutura crítica: um ataque bem-sucedido a sistemas OT em embarcações de grande porte no mar. Diferentemente de ataques convencionais a redes corporativas (IT), comprometer a OT de um navio — sistemas de navegação (GPS/GNSS, sistemas de posicionamento global que guiam a embarcação), propulsão (controle de motores e hélices) e carga (monitoramento de tanques, bombas e válvulas) — pode causar riscos físicos imediatos: desvio de rota, colisão, derramamento de petróleo ou perda total de controle da embarcação.
O FBI e a Guarda Costeira afirmaram, no entanto, que não há relatos de interrupção das operações, instabilidade dos navios, risco físico às tripulações ou impactos ambientais.
A embarcação VL Prosperity seguia do Egito para os EUA quando hackers invadiram seus sistemas em 7 de agosto, interferindo na velocidade e no combustível, segundo a CBS News. O navio perdeu comunicações por mais de um dia — uma janela crítica em que a tripulação e a gerência em terra ficaram sem saber da situação da embarcação.
O que é OT e por que é diferente de IT
Para entender a gravidade do incidente, é essencial distinguir Tecnologia Operacional (OT — sistemas que interagem diretamente com o mundo físico, como controladores industriais, sensores, atuadores e redes de automação) da Tecnologia da Informação (IT — computadores, servidores, redes e sistemas de dados corporativos).
Em um navio, os sistemas IT incluem e-mail, gestão de documentos, sistemas de folha de pagamento e comunicação por satélite. Os sistemas OT incluem o Sistema de Navegação Integrado (INS — integra GPS, radar, giroscópio e cartas eletrônicas para determinar a posição e a rota), o Sistema de Controle do Navio (SCS — gerencia motores, leme, bombas e geradores) e o Sistema de Gerenciamento de Carga (LMS — monitora tanques, pressão e válvulas para evitar desequilíbrio e derramamento).
Enquanto um ataque a sistemas IT pode causar vazamento de dados ou paralisação administrativa, um ataque a sistemas OT pode causar danos físicos, colisões, explosões ou desastres ambientais. A superfície de ataque também é diferente: sistemas OT frequentemente rodam em hardware especializado, utilizam protocolos proprietários ou legados (como MODBUS, PROFINET ou NMEA 0183) e, em muitos casos, não possuem os mecanismos de segurança básicos que existem em sistemas IT modernos — como autenticação forte, criptografia ou registro de auditoria.
No caso dos petroleiros, o fato de os atacantes terem conseguido interferir em sistemas de navegação, propulsão e carga indica acesso a redes OT, não apenas a sistemas administrativos. Isso sugere um nível de sofisticação e preparação além do habitual para ataques marítimos.
Investigação em andamento
O FBI não divulgou detalhes técnicos sobre os vetores de ataque utilizados — se foi comprometimento via rede de satélite, acesso remoto a sistemas de bordo, phishing (e-mails falsos que induzem o usuário a fornecer credenciais ou instalar malware) direcionado a tripulantes ou exploração de vulnerabilidades nos sistemas OT dos navios.
A CISA (Agência de Segurança Cibernética e de Infraestrutura dos EUA) classificou ataques cibernéticos atribuídos a hackers ligados ao Irã como "oportunistas". A avaliação de inteligência, no entanto, permanece em andamento — a atribuição ao Irã ainda não é conclusiva.
Nota de honestidade: as informações disponíveis publicamente sobre este caso são limitadas. O FBI e a Guarda Costeira não confirmaram vetores de ataque, ferramentas utilizadas, indicadores de comprometimento (IOCs) ou o grupo responsável. A investigação sobre envolvimento iraniano está em curso e não há confirmação oficial. Esta matéria reflete os fatos divulgados até 20 de setembro de 2026.
Segurança OT em infraestrutura marítima
Embora os detalhes técnicos do ataque sejam limitados, o incidente reforça a importância de práticas de segurança específicas para OT marítima. Recomendações gerais para a indústria naval e operadores de infraestrutura crítica:
Segmentação de redes OT e IT. Redes operacionais (navegação, propulsão, carga) devem estar isoladas das redes administrativas e de internet. Firewalls industriais e one-way gateways (dispositivos que permitem tráfego apenas no sentido OT → IT, bloqueando qualquer fluxo inverso) impedem que um ataque iniciado na rede corporativa alcance sistemas de controle do navio.
Controle de acesso remoto. Sistemas de bordo acessados remotamente por fabricantes ou equipes em terra devem usar autenticação multifator, VPN dedicada e registro detalhado de sessões. Acesso à OT remoto deve ser temporário e monitorado em tempo real.
Monitoramento contínuo de OT. Ferramentas como o Wazuh (plataforma de segurança de código aberto, disponível em /tools/wazuh-siem-open-source, que oferece monitoramento de eventos, detecção de anomalias e resposta a incidentes) podem ser adaptadas para ambientes OT, embora a coleta de logs de sistemas legados exija conectores específicos (gateways de protocolo, sensores de rede na camada de supervisão).
Plano de resposta a incidentes marítimos. Navios devem ter procedimentos documentados para ataques cibernéticos, incluindo comando de contingência (quem decide desconectar sistemas), canais de comunicação de backup (via rádio HF/satélite independente) e capacidade de operar manualmente sistemas críticos.
Atualização e gestão de vulnerabilidades. Sistemas OT marítimos têm ciclos de atualização longos (anos, não meses). Um inventário completo de ativos e firmware e um processo de avaliação de riscos para cada atualização são essenciais.
Conclusão
O ataque aos petroleiros no Golfo do México representa um raro e significativo incidente de segurança cibernética em OT marítima. A capacidade de comprometer sistemas de navegação, propulsão e carga de uma embarcação de grande porte demonstra que ameaças cibernéticas a infraestrutura crítica não se limitam a usinas elétricas e redes de água — o transporte marítimo, responsável por cerca de 90% do comércio global, é igualmente vulnerável.
Enquanto o FBI investiga a possível participação do Irã, o caso serve como alerta para a indústria naval: a segurança OT não pode mais ser tratada como um apêndice da segurança de TI. Requer práticas, ferramentas e profissionais especializados.
Perguntas frequentes
O que é OT (Operational Technology)?
OT é a sigla para Operational Technology — hardware e software que monitoram, controlam ou interagem diretamente com processos físicos. Em um navio, inclui sistemas de navegação, propulsão, carga e controle ambiental. Diferencia-se da IT (Information Technology) porque lida com o mundo físico, não apenas com dados.
Quantos navios foram atacados?
O FBI e a Guarda Costeira abordaram dois petroleiros no Golfo do México. Um deles foi identificado como o VL Prosperity. O segundo navio não teve o nome divulgado.
O Irã foi confirmado como responsável?
Não. A investigação sobre possível envolvimento iraniano está em andamento. A CISA classificou ataques iranianos anteriores como "oportunistas", mas não há confirmação oficial de que o Irã esteja por trás deste ataque específico.
Os sistemas foram danificados fisicamente?
O FBI e a Guarda Costeira afirmaram não ter recebido relatos de interrupção das operações, instabilidade dos navios, risco físico às tripulações ou impactos ambientais. Os sistemas foram afetados, mas não houve danos físicos reportados.
O que é o VL Prosperity?
O VL Prosperity é um petroleiro Very Large (VLCC) de 333 metros de comprimento, com capacidade para transportar mais de 2 milhões de barris de petróleo. Ele seguia do Egito para os EUA quando foi atacado.
Qual a diferença entre atacar IT e OT em um navio?
Um ataque a sistemas IT (computadores administrativos, e-mail, gestão) pode causar vazamento de dados ou paralisação. Um ataque a sistemas OT (navegação, propulsão, carga) pode causar desvio de rota, colisão, explosão ou derramamento de petróleo — riscos físicos reais.
O que significa perder comunicações por mais de um dia?
Significa que a tripulação e a gerência em terra não conseguiram se comunicar por satélite ou rádio por mais de 24 horas. Em um navio, isso impede monitoramento de posição, relato de condições e coordenação com autoridades marítimas.
O FBI divulgou os vetores de ataque?
Não. O FBI não divulgou detalhes técnicos dos vetores utilizados — como foi o acesso inicial, se foi phishing, exploração de vulnerabilidades ou comprometimento via satélite.
O Wazuh pode ser usado para monitorar OT?
Sim, com adaptações. O Wazuh (/tools/wazuh-siem-open-source) pode coletar logs de gateways OT e sensores de rede na camada de supervisão. Para sistemas legados que não geram logs padrão, são necessários conectores específicos.
A CISA já emitiu alertas sobre ataques iranianos a infraestrutura crítica?
Sim. A CISA classifica ataques atribuídos a hackers ligados ao Irã como "oportunistas", e mantém alertas e orientações específicas para setores de infraestrutura crítica, incluindo o marítimo.
Fontes e leituras adicionais
- UOL/Tilt — FBI abordou em agosto petroleiros hackeados rumo à costa dos EUA — 18/09/2026
- Zero Day Security — Wazuh: guia completo do SIEM open source
- Zero Day Security — CVE-2026-20079: três gangues exploram falha crítica no Cisco FMC