В конце августа хакеры атаковали системы операционных технологий (ОТ) на двух частных предприятиях водоснабжения в Колорадо, очевидно, пытаясь вызвать сбои в работе. Технических подробностей мало, но, судя по всему, злоумышленники нацелились на системы промышленного контроля (ICS) предприятий водоснабжения, которые обслуживают менее 200 человек. Представитель губернатора Колорадо Джаред Полис сообщил The Denver Post [платный доступ], что злоумышленники изменили настройки оборудования, отключили удаленный доступ и сигналы тревоги, а также изменили циклы откачки. Однако перебои были кратковременными и не повлияли на услуги водоснабжения или общественную безопасность. Практическое обучение киберфизическим системам на конференции ICS Cybersecurity Офис губернатора Колорадо не назвал имена пострадавших коммунальных предприятий и не сообщил, кто стоит за атакой, назвав нападавшего только «иностранными субъектами». «Мы не можем подтвердить, какие иностранные субъекты могли быть в этом замешаны, но нам известно о продолжающихся усилиях по всей стране группы, поддерживаемой Ираном, по получению доступа к системам питьевой воды и сточных вод, согласно данным Агентства кибербезопасности и безопасности инфраструктуры», — сказал представитель. Несмотря на упоминание об атаках, связанных с Ираном, не было подтверждено, что коммунальные предприятия Колорадо стали объектом нападения в рамках кампании, которая в июле ударила по водному сектору как минимум в дюжине штатов США. Хотя федеральные власти не опубликовали полный список затронутых коммунальных предприятий, подтвержденные цели охватывают предприятия в Миннесоте, Мичигане, Джорджии, Южной Дакоте, Нью-Джерси, Висконсине и Алабаме. CISA призвала водный сектор обеспечить безопасность OT в свете этих атак. Агентство по кибербезопасности заявило, что ему известно о 100 открытых в Интернете системах водоснабжения, подвергшихся кибератакам в июле. Независимая группа безопасности Infracritical создала центральное хранилище, в котором собраны технические индикаторы и оперативные данные о недавних нарушениях в водном секторе.
Источник: SecurityWeek — https://www.securityweek.com/colorado-water-utilities-hit-by-cyberattacks-targeting-ot-systems/
Комментарии