Na semana passada, um ciberataque atingiu o grupo Águas de Portugal, mas encontrou uma fronteira que não conseguiu atravessar: a separação entre os sistemas administrativos e os sistemas físicos de distribuição de água. A ministra do Ambiente, Maria da Graça Carvalho, veio a público confirmar que nenhuma torneira deixou de funcionar, e que quando a notícia chegou ao conhecimento geral, o incidente já estava essencialmente contido. O episódio recorda-nos que a resiliência das infraestruturas críticas depende, em grande medida, de fronteiras invisíveis — técnicas e organizacionais — que separam
Ministra garante que ciberataque à Águas de Portugal não afetou fornecimento
O ataque ficou contido à parte administrativa
Mark
A ministra disse que o ataque foi contido à parte administrativa. Mas como é que se sabe que os sistemas de fornecimento não foram afetados? Quem verificou isso?
Mimi
A Polícia Judiciária e as entidades de cibersegurança foram contactadas. Eles teriam feito a análise forense para determinar o perímetro do ataque. A ministra estava a falar com base nessa avaliação.
Luke
Mas a ministra não disse quem fez essa verificação, nem quando foi concluída. Ela disse "quando se soube já estava praticamente resolvido" — isso sugere que a contenção foi rápida, mas não sabemos exatamente quanto tempo passou entre o ataque e a confirmação de que os sistemas críticos não foram comprometidos.
Mark
E quanto aos clientes? Houve impacto real nas suas operações?
Mimi
Sim, houve. Alguns canais de contacto ficaram indisponíveis, e os processos administrativos foram perturbados. Mas isso é diferente de não ter água.
Luke
A ministra disse "algumas empresas" do grupo. Não sabemos quantas. Não sabemos quanto tempo duraram essas perturbações. Não sabemos se houve dados de clientes expostos. Sabemos que o ataque aconteceu e que foi contido, mas os detalhes operacionais não foram divulgados.
Mark
Portanto, o que podemos afirmar com segurança?
Mimi
Que um ciberataque atingiu o grupo Águas de Portugal na sexta-feira anterior, que ficou confinado aos sistemas administrativos, e que o fornecimento de água não foi interrompido.
Luke
E que as autoridades foram envolvidas. Isso é importante — não foi uma situação que a empresa tentou esconder.
O Pulso
- Um ciberataque atingiu várias empresas do grupo Águas de Portugal numa sexta-feira, gerando alarme sobre a segurança de uma infraestrutura essencial para milhões de pessoas.
- O ataque penetrou nos sistemas de informação administrativos, perturbando processos internos, canais de contacto com clientes e parceiros em algumas unidades do grupo.
- Os sistemas que controlam bombas, canalizações e distribuição de água permaneceram intactos — a separação técnica entre administração e operação funcionou como barreira decisiva.
- O grupo acionou de imediato a Polícia Judiciária e as entidades nacionais de cibersegurança, seguindo os protocolos estabelecidos para incidentes desta natureza.
- Quando a ministra do Ambiente prestou declarações na Ericeira, o incidente estava praticamente resolvido, com impacto limitado a inconveniências operacionais e não a qualquer crise de abastecimento.
Na semana passada, um ciberataque atingiu o grupo Águas de Portugal, mas encontrou uma fronteira que não conseguiu atravessar: a separação entre os sistemas administrativos e os sistemas físicos de distribuição de água. A ministra do Ambiente, Maria da Graça Carvalho, veio a público confirmar que nenhuma torneira deixou de funcionar, e que quando a notícia chegou ao conhecimento geral, o incidente já estava essencialmente contido. O episódio recorda-nos que a resiliência das infraestruturas críticas depende, em grande medida, de fronteiras invisíveis — técnicas e organizacionais — que separam o que é vital do que é apenas conveniente.
Na sexta-feira anterior à declaração pública, um ciberataque atingiu várias empresas do grupo Águas de Portugal. A informação só chegou ao grande público dias depois, quando a ministra do Ambiente, Maria da Graça Carvalho, se deslocou à Ericeira para esclarecer o alcance real do incidente — e, sobretudo, aquilo que ele não chegou a provocar.
Carvalho foi direta: o ataque ficou confinado aos sistemas administrativos do grupo, sem penetrar nos sistemas públicos de fornecimento de água. As bombas, as canalizações, a distribuição que chega às casas dos portugueses nunca estiveram em causa. "O ataque ficou contido à parte administrativa e não chegou a nenhum sistema público de fornecimento de água", afirmou.
Os danos foram reais mas circunscritos. Processos administrativos sofreram perturbações temporárias e os canais de contacto com clientes e parceiros foram afetados em algumas unidades. Tratou-se de inconveniências operacionais, não de uma crise de abastecimento. O grupo respondeu conforme o protocolo: contactou a Polícia Judiciária e acionou as entidades de cibersegurança nacionais.
A ministra resumiu a rapidez da contenção com uma observação reveladora: quando a notícia começou a circular, o incidente estava praticamente resolvido. O episódio expõe uma lógica fundamental da infraestrutura crítica moderna — a separação deliberada entre os sistemas que gerem faturas e comunicações e os que controlam a engenharia física. Neste caso, essa fronteira invisível garantiu que os portugueses continuaram a ter água, mesmo que alguns tivessem dificuldade em contactar a empresa durante alguns dias.
Na sexta-feira anterior, um ciberataque atingiu várias empresas do grupo Águas de Portugal. A notícia chegou aos jornalistas dias depois, quando a ministra do Ambiente, Maria da Graça Carvalho, comparecia na Ericeira para esclarecer o que havia acontecido e, mais importante, o que não havia acontecido: nenhuma torneira deixou de funcionar em Portugal por causa do ataque.
Carvalho foi clara ao descrever o perímetro do incidente. O ataque ficou confinado aos sistemas administrativos da empresa. Não penetrou nos sistemas públicos de fornecimento de água — aqueles que controlam as bombas, as canalizações, a distribuição que chega às casas das pessoas. "O ataque ficou contido à parte administrativa e não chegou a nenhum sistema público de fornecimento de água", afirmou aos jornalistas.
O grupo Águas de Portugal respondeu conforme o protocolo exige. Contactou a Polícia Judiciária e acionou as entidades responsáveis pela cibersegurança nacional. O ataque, confirmou a ministra, ocorreu na sexta-feira anterior — uma semana antes da sua declaração. Isso significa que, quando a informação começou a circular, o incidente já estava praticamente resolvido.
Os danos foram reais, mas circunscritos. Os sistemas de informação do grupo sofreram o ataque, provocando perturbações temporárias em processos administrativos. Os canais de contacto entre a empresa e os seus clientes e parceiros foram afetados em algumas das suas unidades. Mas estas eram inconveniências operacionais, não crises de abastecimento. A ministra resumiu a situação com uma observação que capturava a rapidez da contenção: "Quando se soube já estava praticamente resolvido, pelo menos na questão de estar tudo contido, de ser só a parte administrativa que tinha sido abrangida".
O incidente ilustra uma realidade da infraestrutura crítica moderna: os sistemas que entregam água às casas e aos negócios são separados dos sistemas que gerem faturas, agendamentos e comunicações. Um ataque pode derrubar a administração sem tocar na engenharia. Neste caso, isso significou que os portugueses continuaram a ter água, mesmo que alguns tivessem dificuldade em contactar a empresa ou em aceder aos seus dados de cliente durante alguns dias.
Citações Notáveis
O ataque ficou contido à parte administrativa e não chegou a nenhum sistema público de fornecimento de água— Maria da Graça Carvalho, ministra do Ambiente
Quando se soube já estava praticamente resolvido, pelo menos na questão de estar tudo contido, de ser só a parte administrativa que tinha sido abrangida— Maria da Graça Carvalho, ministra do Ambiente
Quer a matéria completa?
Leia o original em ECO Economia Online ↗
Technology