Ataque DDoS derruba internet em 23 cidades do Maine por três dias

Primeira correção, e a mais importante para o nosso registro: não existe evidência de uma organização chamada 'Maine Telecom'. O alvo é a Tidewater Telecom, provedora do Midcoast do Maine que integra a família de empresas Lincolnville Telephone — LCI (Lincolnville Communications Inc.), Tidewater Telecom e Lincolnville Telephone Company, sob o guarda-chuva 'LTC'. A cobertura consistentemente nomeia 'Tidewater Telecom e LCI' como as partes que identificaram o ataque. Quem manteve 'Maine Telecom' no registro provavelmente colapsou 'telecom do Maine' em nome próprio.

O que cada parte afirma. A empresa (fonte A, comunicado próprio) diz três coisas verificáveis em seu status page e repassadas à imprensa: houve um ataque externo 'gerado por computador' dirigido aos sistemas de internet; nenhum dado de consumidor foi impactado; e a equipe de segurança de rede trabalhou com os uplinks de trânsito para descartar tráfego malicioso que congestionava a rede. A imprensa local (NewsCenter Maine, WGAN — fontes B/C) e os veículos setoriais (StateScoop, SC Media — B) reproduzem essa versão sem apuração independente que a contradiga. Nenhum regulador (FCC, CISA, Procuradoria-Geral do Maine) se manifestou especificamente sobre este incidente até o fechamento.

O que a evidência sustenta sobre o vetor. A linguagem é o dado técnico mais informativo que temos. 'Tráfego malicioso congestionando a rede', mitigado 'trabalhando com os uplinks de internet para descartar' esse tráfego, é a descrição-livro de resposta a um DDoS volumétrico: quando a saturação vem de fora, a mitigação eficaz acontece a montante, no provedor de trânsito, não na borda da vítima. Isso é coerente com um 'partial outage' que se degrada e se recupera gradualmente, e com a recuperação em cerca de dois dias. É por isso que classificamos DDoS como confiança moderada, e não alta — a empresa nunca usou a palavra 'DDoS', e a inferência é nossa, ainda que bem sustentada pela terminologia.

Um detalhe que ninguém no noticiário amarrou: o status page registra, já na noite de 19 de julho (20h33 EDT), um 'problema de roteamento com um provedor upstream' e, em outro ponto, uma avaliação de 'dano às redes de fibra e cobre'. Não está claro se esses registros são o mesmo evento descrito depois como ataque, um precursor, ou incidentes distintos empilhados na mesma página. É uma ambiguidade que a própria cronologia da empresa cria e que merece cautela: 'ataque externo' e 'problema de roteamento upstream' não são sinônimos, embora um DDoS possa se manifestar como ambos.

O que a evidência NÃO sustenta. Não há ator, não há grupo, não há reivindicação, não há nota de resgate, não há amostra de dados. Sem isso, qualquer atribuição — a ransomware, a hacktivismo, a Estado-nação — seria invenção. O contexto do Maine em telecom é ruidoso (o estado teve o caso MOVEit em 2023 afetando ~1,3 milhão de pessoas, e a Procuradoria chegou a desativar seu portal de notificação de vazamentos em 2026 por causa de submissões falsas), mas nada disso se conecta a este incidente e não deve contaminar a leitura.

Sobre números de registros — o campo que mais manipulamos vigiar. Aqui não há número a disputar, e isso em si é a informação: um incidente de disponibilidade não gera 'X registros vazados'. A tentação do setor seria converter '23 cidades' ou os '~2.300 habitantes de Damariscotta' em uma métrica de vítimas de vazamento. Seria erro categórico. '23 cidades' é escopo de interrupção de serviço; a afirmação da empresa é explícita de que dados de consumidor não foram tocados.

Veredito ajustado. Sai de 'claimed/unverified' para um incidente confirmado de interrupção de serviço por ataque externo (a própria vítima confirma o fato do ataque), com vetor provável de DDoS (confiança moderada) e sem componente de vazamento de dados aparente. O selo deveria refletir 'confirmado como interrupção, sem vazamento evidenciado', não 'reivindicação não verificada' — porque não há reivindicação de ator alguma; há admissão da vítima.

Interrupção de internet — descrita pela empresa como 'partial outage' — em cerca de 23 cidades do Midcoast e centro do Maine (incluindo Alna, Appleton, Bath, Belfast, Boothbay/Boothbay Harbor, Bowdoinham, Bremen, Bristol, Camden, Damariscotta, Hope, Jefferson, Lincolnville, Newcastle, Nobleboro, Richmond, Rockland, Searsmont, South Bristol, Union, Waldoboro, entre outras). Ao menos um governo municipal foi afetado operacionalmente: a prefeitura de Damariscotta (cidade de ~2.300 habitantes) ficou com internet intermitente ou indisponível e pediu que moradores telefonassem antes de comparecer, por não conseguir prestar serviços que dependem de conexão. O impacto foi transitório: a empresa reportou retorno a condições 'quase normais' na manhã de 21 de julho. Não há evidência pública de dados de consumidor comprometidos.