Siber güvenlik kurumu, bilgisayar korsanlarının su idaresini hedef almasının ardından Pensilvanya su kaynağının tehdit altında olduğunu söyledi

Pennsylvania'daki bir su idaresinin saldırıya uğramasının ardından ABD'nin en üst düzey siber savunma teşkilatı, bilgisayar korsanlarının su ve kanalizasyon arıtma tesisleri tarafından yaygın olarak kullanılan endüstriyel kontrol sistemlerini hedef aldığını ve potansiyel olarak su kaynaklarını tehdit ettiğini söyledi.

ABD Siber Güvenlik ve Altyapısı Güvenlik Ajansı bu uyarıyı Salı akşamı, hacktivistlerin Pittsburgh'un hemen dışındaki Aliquippa, Pensilvanya Belediye Su İdaresi'ndeki bir ekipmanı kapatmasından üç gün sonra yayınladı. Hack, yakındaki iki kasabadaki müşteriler için su basıncını düzenleyen uzak bir istasyondaki pompa ekipmanını etkin bir şekilde çalıştırdı. Yetkililer, ekiplerin manuel yedeklemeye geçtiğini söyledi.

PENNSYLVANIA'NIN BÜYÜK SAĞLIK ŞİRKETİ KÖTÜ AMAÇLI YAZILIM SALDIRISINA VURDU

Saldırganlar muhtemelen siber güvenlik zayıflıklarından yararlanarak cihaza eriştiler. ABD'li yetkililer, zayıf şifre güvenliği ve internete maruz kalmanın da dahil olduğunu söyledi. Aliquippa su idaresi Çarşamba günü mesajlara yanıt vermedi.

Savunmasız olduğu belirlenen ekipmanlar, elektrik hizmetleri ve petrol ve gaz üreticileri de dahil olmak üzere birçok sektörde kullanılıyor. Üreticiye göre basınç, sıcaklık ve sıvı akışı dahil olmak üzere süreçleri düzenliyor.

Pennsylvania kasabalarının içme suyu veya su temini konusunda bilinen bir risk bulunmamakla birlikte, siber savunma teşkilatı tüm dünyada su ve atık su tesislerine çağrıda bulundu. ABD, tesislerini korumak için adımlar atacak.

ÇOK KADEMELİ SİBER SALDIRI HASTANE HİZMETLERİNİ BOZUYOR

Söz konusu ekipman, İsrail merkezli Unitronics tarafından üretildi. Başka hangi tesislerin saldırıya uğramış olabileceği veya saldırıya açık olabileceği hakkındaki sorulara hemen yanıt vermeyin. Unitronics'in web sitesine göre, söz konusu kontrolörler çok çeşitli endüstriler için üretiliyor.

Biden yönetimi, %80'den fazlası özel sektöre ait olan ABD'nin kritik altyapısında siber güvenliği desteklemeye çalışıyor. — ve elektrik hizmetleri, gaz boru hatları ve nükleer tesisler de dahil olmak üzere sektörlere düzenlemeler getirdi.

Ancak pek çok uzman çok sayıda hayati sektörün kendi kendini düzenlemesine izin verildiğinden şikayetçi ve yönetim yetkilileri yazılım sağlayıcıların da daha yüksek bir standart üstlenmelerini istiyor. güvenlik açısından yük.