Prefeitura de Milford sofre ataque confirmado contra sistemas de faturamento

O incidente de Milford segue o padrão clássico de municipalidade norte-americana de pequeno porte sob ataque: disrupção silenciosa, comunicação mínima e retenção quase total de informação técnica. A primeira detecção pública partiu não da própria cidade, mas do agregador DysruptionHub, que identificou as interrupções em 15 de julho — seis dias antes de qualquer confirmação oficial. Esse gap entre o início dos problemas e a comunicação pública é um indicador relevante: ou a cidade demorou a perceber a extensão do comprometimento, ou optou por silêncio orientado por investigação.

As consequências operacionais confirmadas são concretas: o serviço de faturamento de água foi fechado e a conexão do cartório municipal com sistemas estaduais foi cortada. Esses dois elementos combinados sugerem que a infraestrutura afetada inclui ao menos a rede administrativa da prefeitura, com possível extensão a sistemas de back-office. A desconexão dos sistemas estaduais é especialmente relevante: em New Hampshire, municípios compartilham acesso a plataformas do estado para registros vitais, eleições e serviços ao cidadão — uma desconexão forçada aqui é tipicamente ação de contenção, não degradação espontânea.

A ausência de reivindicação por qualquer grupo de ransomware ou extorsão conhecido até 22 de julho reduz a probabilidade de dois cenários: (1) ataque de alto perfil por grupo que usa sites de vazamento como alavanca de negociação, e (2) operação de espionagem com motivação geopolítica. Aumenta, por outro lado, a plausibilidade de ransomware-as-a-service operado por afiliado que ainda está em fase de negociação, ou de um atacante que penetrou a rede mas ainda não exfiltrou ou processou dados suficientes para publicar.

O histórico imediato do estado é relevante como contexto, mas não como evidência direta de vínculo. Em novembro de 2025, uma interrupção de rede nos escritórios do Condado de Hillsborough — que inclui Milford — foi atribuída publicamente a um 'incidente de cibersegurança'. Strafford County, Pelham e Hudson também registraram incidentes em

2025. O relatório de ameaças cibernéticas de New Hampshire para 2026 aponta ransomware como o principal risco para municípios e identifica engenharia social como vetor primário em mais de 95% dos incidentes estaduais. Esse contexto eleva a probabilidade de que o vetor de entrada em Milford seja também comportamental — phishing ou comprometimento de credencial — mas não confirma.

Dois elementos ausentes limitam a análise: (1) a própria cidade não publicou comunicado técnico, nota de imprensa formal ou aviso em seu site oficial (milford.nh.gov não exibe nenhum alerta sobre o incidente até o momento desta publicação); (2) não há registro rastreável de notificação ao NH Department of Justice, ao NH IAC ou ao PRIMEX (seguradora de risco municipal do estado) — os três canais que um município de NH estaria obrigado ou fortemente incentivado a acionar. A ausência desses registros públicos pode indicar que a notificação ocorreu mas não foi tornada pública, ou que o processo ainda está em curso.

Os serviços municipais diretamente afetados incluem o faturamento de água — impedindo que moradores realizem pagamentos ou consultas online — e o acesso do cartório municipal a sistemas estaduais de New Hampshire, o que pode afetar emissão de registros vitais, processamento de documentos eleitorais e outros serviços dependentes de conectividade com o estado. A cidade de Milford tem aproximadamente 15.000 residentes. Não há confirmação de comprometimento de dados pessoais de cidadãos até a data desta publicação. O impacto financeiro e o prazo de recuperação não foram divulgados.