[Segurança] Coletânea de notícias sobre cibersegurança e ameaças ao setor Industrial

Resolvi montar uma pequena coletânea com notícias que identifiquei sobre segurança e vulnerabilidades relacionadas ao setor industrial.

Com o passar do tempo, irei incluir as novas notícias nesse post e, aos poucos, também pretendo adicionar as notícias anteriores e antigas sobre o assunto. Por enaunto, no momento da publicação desse post, a maioria das notícias são mais recentes, a partir de meados de 2024.

28/06/2017 - Atualização sobre ataques cibernéticos (Maersk)

16/08/2017 - Petya ransomware: Cyberattack costs could hit $300m for shipping giant Maersk (em inglês) (ZDNet)

26/01/2018 - NonPetya ransomware forced Maersk to reinstall 4000 servers, 45000 PCs (em inglês) (ZDNet)

01/08/2018 - Attacks on industrial enterprises using RMS and TeamViewer (em inglês) (Securelist)

08/10/2020 - Caso Maersk: Saiba como o NotPetya foi responsável por um dos maiores ataques cibernéticos da história (SegInfo)

05/11/2020 - Attacks on industrial enterprises using RMS and TeamViewer: new data (em inglês) (Securelist)

19/01/2022 - Campaigns abusing corporate trusted infrastructure hunt for corporate credentials on ICS networks (em inglês) (Securelist)

24/04/2023 - Líderes de segurança de OT se unem para combater ameaças (CISO Advisor)

06/06/2023 - 75% dos ambientes de OT tiveram ao menos uma invasão em 2022 (CISO Advisor)

03/08/2023 - Malware para OT/IoT cresce dez vezes na primeira metade do ano (CISO Advisor)

09/02/2024 - Falhas críticas em ambientes de OT/IoT crescem 230% em 6 meses (CISO Advisor)

15/04/2024 - Destructive ICS Malware ‘Fuxnet’ Used by Ukraine Against Russian Infrastructure (em inglês) (Security Week)

30/07/2024 - Intrusões já atingem 73% dos ambientes de OT (CISO Advisor)

06/08/2024 - Rockwell PLC Security Bypass Threatens Manufacturing Processes (em inglês) (Dark Reading)

16/08/2024 - Com ataques em alta, tecnologia operacional (TO) exige abordagem de segurança complementar à TI (IT Forum)

05/09/2024 - Russian Military Cyber Actors Target US and Global Critical Infrastructure (em inglês) (CISA)

11/09/2024 - Remote Access Sprawl Strains Industrial OT Network Security (em inglês) (Dark Reading)

25/09/2024 - Thousands of internet-exposed fuel gauges could be hacked and dangerously exploited (em inglês) (CSO Online)

20/10/2024 - Falha a cibersegurança em ambientes ICS/OT (CISO Advisor)

06/12/2024 - Relatório da Apura alerta para riscos de ataques cibernéticos ao setor industrial e como eles podem afetar a população (Guaíra News)

10/12/2024 - Inside a New OT/IoT Cyberweapon: IOCONTROL (em inglês) (Claroty)

17/12/2024 - ICS Threat Analysis: New, Experimental Malware Can Kill Engineering Processes (em inglês) (Forescout)

17/12/2024 - Riscos de ataques cibernéticos na indústria: impactos e medidas de proteção (Indústria S/A)

07/01/2025 - Critical Infrastructure Ransomware Attack Tracker Reaches 2,000 Incidents (em inglês) (Security Week)

16/01/2025 - Quais são os riscos de ciberataques que o setor industrial está exposto? (IP News)

24/01/2025 - Os riscos de ataques cibernéticos ao setor industrial e o impacto à população (IP News)

13/02/2025 - Siemens corrige 100 vulnerabilidades (CISO Advisor)

10/03/2025 - SideWinder targets the maritime and nuclear sectors with an updated toolset (em inglês) (Securelist)

26/03/2025 - Malware IOCONTROL ameaça infraestrutura crítica (CISO Advisor)

23/04/2025 - Complaints about ransomware attacks on US infrastructure rise 9%, FBI says (em inglês) (Reuters)

04/06/2025 - Ramnit Malware Infections Spike in OT as Evidence Suggests ICS Shift (em inglês) (Security Week)

29/10/2025 - Hacktivists tampered with Canadian industrial systems, cyber agency warns (em inglês) (The Record)

09/12/2025 - Analysts Warn of Cybersecurity Risks in Humanoid Robots (em inglês) (Dark Reading)

18/02/2026 - Ransomware para OT cresceu 28% em 2025 (CISO Advisor)

26/03/2026 - Pressão de ciberataques impacta a continuidade operacional de fábricas na América Latina (TI Inside)

31/03/2026 - Team Cymru warns exposed ICS and OT devices targeted by nation-state actors raise industrial, critical infrastructure risks (em inglês) (Industrial Cyber)

09/04/2026 - Internet-Exposed ICS Devices Raise Alarm for Critical Sectors (em inglês) (The Hacker News)

23/04/2026 - fast16 | Mystery ShadowBrokers Reference Reveals High-Precision Software Sabotage 5 Years Before Stuxnet (em inglês) (Sentinel Labs)

07/08/2026 - América Latina é segunda região mais exposta a ciberameaças industriais (Security Report)

Infraestrutura Crítica - Agronegócio e Alimentação

10/08/2024 - Crooks took control of a cow milking robot causing the death of a cow (em inglês) (Security Affairs)

25/02/2025 - Siberia's largest dairy plant reportedly disrupted with LockBit variant  (em inglês) (The Record)

20/06/2025 - Russian dairy supply disrupted by cyberattack on animal certification system  (em inglês) (The Record)

29/01/2026 - Cyberattack on large Russian bread factory disrupts supply deliveries  (em inglês) (The Record)

Infraestrutura Crítica - Água, Abastecimento, Saneamento Básico

17/04/2024 - Hackers Linked to Russia’s Military Claim Credit for Sabotaging US Water Utilities (em inglês) (Wired)

17/04/2024 - Russian Sandworm hackers pose as hacktivists in water utility breaches (em inglês) (Bleeping Computer)

22/04/2024 - Russia-linked hacking group claims to have targeted Indiana water plant (em inglês) (CNN)

24/09/2024 - Kansas water plant cyberattack forces switch to manual operations (em inglês) (Bleeping Computer)

06/06/2025 - Falha expõe estações de água dos EUA a ataques pela web (SegInfo)

26/06/2025 - Cyberattack on Norwegian Dam Highlights Password Exposure Risks (em inglês) (Claroty)

15/08/2025 - Water Systems Under Attack: Norway, Poland Blame Russia Actors (em inglês) (United24)

10/10/2025 - Pro-Russian hackers caught bragging about attack on fake water utility (em inglês) (The Record)

19/12/2025 - Denmark blames Russia for destructive cyberattack on water utility (em inglês) (Bleeping Computer)

22/12/2025 - Romanian national water agency hit by BitLocker ransomware attack (em inglês) (The Record)

20/04/2026 - Cyberattack that could have poisoned a city's water supply by manipulating Chlorine levels (em inglês) (Exploit One)

07/05/2026 - Polish intelligence warns hackers attacked water treatment control systems (em inglês) (The Record)

29/07/2026 - Hackers disrupt over 30 Minnesota water utilities in coordinated OT attack (em inglês) (Bleeping Computer)

31/07/2026 - CISA warns of cyberattacks disrupting U.S. water utilities (em inglês) (Bleeping Computer)

05/08/2026 - Water Sector Cyberattacks Reportedly Hit at Least 12 States (em inglês) (Security Week)

26/08/2026 - Attackers Targeted Over 100 US Water Systems in July Hacks (em inglês) (BankInfoSecurity)

31/08/2026 - Casa Branca coloca infraestrutura crítica sob alerta e lança “Project Watershed 250” para proteger sistemas de água de ciberataques (Cryptoid)

21/09/2026 - Colorado Water Utilities Hit by Cyberattacks Targeting OT Systems (em inglês) (Security Week)

Infraestrutura Crítica - Energia

17/05/2023 - Acesso a sistemas ICS/OT do setor de energia à venda na dark web (CISO Advisor)

25/08/2023 - KillNet Hackers Group Strikes Ukrainian Gas Stations in Cyber Attack (em inglês) (The Cyber Express)

02/01/2024 - Cyberattackers Target Nuclear Waste Company via LinkedIn (em inglês) (Dark Reading)

23/07/2024 - Hackers shut down heating in Ukrainian city with malware, researchers say (em inglês) (Tech Crunch)

23/07/2024 - Malware desligou aquecimento de 600 residências (CISO Advisor)

02/08/2024 - Solar Power Installations Worldwide Open to Cloud API Bugs (em inglês) (Dark Reading)

07/08/2024 - 60 Hurts per Second – How We Got Access to Enough Solar Power to Run the United States (em inglês) (Bitdefender)

08/08/2024 - Thousands of Exposed Industrial Control Systems in US, UK Threaten Water Supplies (em inglês) (Hack Read)

12/08/2024 - Hacker quebra criptografia de 512 bits e assume controle de usina de energia (TecMundo)

28/01/2025 - Ransomware attack kept major energy industry contractor out of some systems for 6 weeks (em inglês) (The Record)

19/08/2025 - Russian Hackers Breach Polish Hydropower Plant in Major Cyberattack (em inglês) (Dark Reading)

16/12/2025 - Russia’s GRU hackers targeting misconfigured network edge devices in attacks on energy sector, Amazon says (em inglês) (The Record)

04/01/2026 - Stuxnet: A história da primeira arma digital que destruiu instalações físicas (CanalTech)

13/01/2026 - Massive cyberattack on Polish power system in December failed, minister says (em inglês) (Reuters)

24/01/2026 - Sandworm hackers linked to failed wiper attack on Poland’s energy systems  (em inglês) (Bleeping Computer)

25/01/2026 - Sandworm ataca rede elétrica da Polônia com malware destrutivo (CISO Advisor)

28/01/2026 - Cyberattack on Polish energy grid impacted around 30 facilities  (em inglês) (Bleeping Computer)

02/02/2026 - CERT Polska revela ataques cibernéticos coordenados a mais de 30 usinas eólicas e solares (Caveirat Tech)

10/02/2026 - Como foi o ataque ao setor elétrico da Polônia (CISO Advisor)

12/03/2026 - Poland says foiled cyberattack on nuclear centre may have come from Iran (em inglês) (Reuters)

22/04/2026 - Hackers deployed wiper malware in destructive attacks on Venezuela’s energy sector (em inglês) (The Record)

03/07/2026 - Setor elétrico e órgãos públicos no Brasil entram no radar de novo grupo hacker (Cyber Security Brazil)

23/07/2026 - Australian energy provider Origin says data breach exposes client data (em inglês) (Bleeping Computer)

10/08/2026 - Hackers breached a small Polish energy plant via private APN last year (em inglês) (Bleeping Computer)

22/08/2026 - Iran-linked hackers behind cyber attack that shut down power plant, reports say (em inglês) (BBC)

02/09/2026 - Estudo aponta risco de ataque cibernético capaz de desestabilizar rede elétrica britânica em menos de dois minutos (CryptoID)

08/09/2026 - Why the energy sector must plan for post-quantum cyber security now (em inglês) (World Economic Forum)

Infraestrutura Crítica - Petróleo, Gás

09/05/2021 - FBI Statement on Network Disruption at Colonial Pipeline (em inglês) (FBI)

10/05/2021 - Colonial Pipeline Cyberattack: What Security Pros Need to Know (em inglês) (Dark Reading)

03/09/2024 - Halliburton confirms data stolen in recent cyberattack (em inglês) (Bleeping Computer)

06/02/2026 - Romania’s oil pipeline operator confirms cyberattack as hackers claim data theft (em inglês) (The Record)

05/06/2026 - Exposed Fuel Tank Gauges Under Attack in the US (em inglês) (Dark Reading)

Infraestrutura Crítica - Transportes, Portos e Aeroportos

25/07/2018 - Ransomware Infection Cripples Shipping Giant COSCO's American Network (em inglês) (Bleeping Computer)

16/04/2020 - Shipping giant MSC discloses a malware-based attack (em inglês) (Security Affairs)

09/05/2021 - FBI Statement on Network Disruption at Colonial Pipeline (em inglês) (FBI)

05/02/2022 - Ataque à Swissport International causou atraso de voos (CISO Advisor)

11/10/2022 - Sites de aeroportos dos EUA derrubados em ataques DDoS (CISO Advisor)

06/07/2023 - Maior porto do Japão interrompe operações após ciberataque (CISO Advisor)

02/04/2025 - Port Cyberattack Archive (em inglês) (The Port of Seatle)

07/04/2025 - Port of Seattle Says 90,000 People Impacted by Ransomware Attack (em inglês) (Security Week)

14/11/2025 - Cyberattack on Russian port operator aimed to disrupt coal, fertilizer shipments (em inglês) (The Record)

24/02/2026 - Report: Maritime Cyberattacks Doubled in 2025 (em inglês) (Maritime Executive)

25/02/2026 - ‘The Era Of Disconnected Seas Is Over’: Maritime Cyber Incidents In 2025 Surged By 103% (em inglês) (Shipping Telegraph)

04/03/2026 - Cydome report finds 150% surge in maritime OT cyberattacks as ransomware tightens grip in 2025 (em inglês) (Shipping Telegraph)

07/08/2026 - North Carolina Ports confirms cyberattack disrupting operations (em inglês) (Bleeping Computer)

Alguns dos Malwares mais famosos:

• Stuxnet (2010)
• Industroyer2 (2022)
• Fuxnet (2024)
• FrostyGoop (2024)
• IOCONTROL (2024)

Mais informações

Relatórios relevantes:

• Industroyer2: Industroyer reloaded, 12/04/2022, ESET/WeLiveSecurity (em inglês)
• Common TTPs of attacks against industrial organizations, 10/08/2023, Kaspersky (em inglês)
• Threat landscape for industrial automation systems. Statistics for H1 2023, 13/09/2023, Kaspersky (em inglês)
• Defending Operational Technology (OT) with ATT&CK, 2024, MITRE (em inglês)
• Threat landscape for industrial automation systems. H2 2023, 19/03/2024, Kaspersky (em inglês)
• Unpacking the Blackjack Group's Fuxnet Malware, 12/04/2024, Claroty (em inglês)
• Threat landscape for industrial automation systems, Q1 2024, 27/05/2024, Kaspersky (em inglês)
• Exposed and vulnerable: Recent attacks highlight critical need to protect internet-exposed OT devices, 30/05/2024, Microsoft (em inglês)
• Impact of FrostyGoop ICS Malware on Connected OT Systems, 07/2024, Dragos (em inglês)
• 2024 State of Operational Technology and Cybersecurity, 07/2024, Fortinet (em inglês)
• Threat landscape for industrial automation systems, Q2 2024, 26/09/2024, Kaspersky (em inglês)
• The Biggest Thirt-party Risk in Manufacturing (pdf), 10/2024, Black Kite (em inglês)
• SANS 2024 State of ICS/OT Cybersecurity, 09/10/2024, SANS Institute (em inglês)
• Pesquisa de Maturidade da Indústria em Cibersegurança, 29/10/2024, Fiesp
• FrostyGoop’s Zoom-In: A Closer Look into the Malware Artifacts, Behaviors and Network Communications, 19/11/2024, Palo Alto (em inglês)
• Threat landscape for industrial automation systems in Q3 2024, 27/11/2024, Kaspersky (em inglês)
• Inside a New OT/IoT Cyberweapon: IOCONTROL, 10/12/2024, Claroty (em inglês)
• Threat landscape for industrial automation systems in Q4 2024, 21/03/2025, Kaspersky (em inglês)
• Analysis of Russian Cyber Threat Actor “Team R70”: Operations, Attribution, and Infrastructure Assessment, 09/04/2025, Linkedin (em inglês)
• Honeywell 2025 Cyber Threat Report, 05/2025, Honeywell (em inglês)
• Newly identified wiper malware “PathWiper” targets critical infrastructure in Ukraine, 05/06/2025, CISCO (em inglês)
• ESET Research: Sandworm behind cyberattack on Poland’s power grid in late 2025, 23/01/2026, ESET (em inglês)
• 2026 OT Cybersecurity Year in Review, fevereiro/2026, Dragos (em inglês)
• Inside ZionSiphon: Darktrace’s Analysis of OT Malware Targeting Israeli Water Systems, 16/04/2026, Darktrace (em inglês)

Portais de notícias especializados:

• Indústria S/A
• Industrial Cyber (em inglês)
• Kaspersky ICS CERT (em inglês)
• OSCA - Observatório da Segurança Cibernética no Agronegócio
• SCADASEC (em inglês)

Alertas (Advisories)

• CISA.gov (em inglês)
• 02/06/2026: CISA and Partners Urge Hardening Automatic Tank Gauge Systems
• Kaspersky CERT (em inglês)

Outras notícias interessantes:

• 11/02/2025 - Recursos para indústria inovar batem recorde em 2024 (Jornal da Ciência)
• 23/05/2025 - Redes industriais: O que são, principais tipos e para que servem (itshow)
• 06/07/2026 - Smart factories avançam no Brasil e colocam infraestrutura de conectividade no centro da Indústria 4.0 (CryptoID)