Το FBI, η ομοσπονδιακή υπηρεσία που ερευνά σοβαρά εγκλήματα και απειλές κατά της ασφάλειας των ΗΠΑ, ανακοίνωσε το Σάββατο ότι εξετάζει κυβερνοεπιθέσεις σε συστήματα ύδρευσης. Το Μίσιγκαν ανέφερε περιστατικά σε εννέα συστήματα, λίγες ημέρες μετά τις επιθέσεις σε περισσότερα από 30 στη Μινεσότα. Οι αρχές δεν έχουν ταυτοποιήσει τον δράστη, αν και οι έρευνες διεξάγονται στη σκιά ομοσπονδιακών προειδοποιήσεων για Ιρανούς χάκερ που στοχεύουν εγκαταστάσεις ύδρευσης, αποχέτευσης και άλλα συστήματα κρίσιμων υποδομών.
- Εννέα συστήματα ύδρευσης στο Μίσιγκαν επηρεάστηκαν, αλλά συνέχισαν να λειτουργούν με ασφάλεια.
- Περισσότερα από 30 συστήματα στη Μινεσότα αποτέλεσαν στόχο κυβερνοεπιθέσεων.
- Το FBI ανέφερε ότι περιστατικά έχουν καταγραφεί σε τουλάχιστον επτά πολιτείες, χωρίς να τις κατονομάσει όλες.
- Μέχρι στιγμής δεν έχει αποδοθεί επισήμως ευθύνη για τις επιθέσεις.
Τα εννέα συστήματα του Μίσιγκαν συνέχισαν να λειτουργούν
Το Μίσιγκαν είχε λάβει την Τρίτη ομοσπονδιακή ειδοποίηση για απόπειρες παραβίασης της επιχειρησιακής τεχνολογίας που χρησιμοποιείται σε εγκαταστάσεις ύδρευσης. Ακολούθησαν αναφορές από τοπικές κοινότητες για δραστηριότητα που αντιστοιχούσε σε όσα είχαν περιγράψει οι ομοσπονδιακές υπηρεσίες.
Ο Ντέιλ Τζορτζ, διευθυντής επικοινωνίας του πολιτειακού Τμήματος Περιβάλλοντος, Μεγάλων Λιμνών και Ενέργειας, δήλωσε ότι τα προβλήματα αντιμετωπίστηκαν από τους τοπικούς χειριστές. Σύμφωνα με τον ίδιο, δεν υπήρξε γνωστή επίπτωση που να προκαλεί ανησυχία για τη δημόσια υγεία.
Η καταγραφή ενός συστήματος ως «επηρεασμένου» σημαίνει ότι εντοπίστηκε κακόβουλη δραστηριότητα στην τεχνολογία του, όχι κατ’ ανάγκη ότι διακόπηκε η παροχή νερού.
Αυτή η διάκριση ήταν εμφανής και στη Μινεσότα. Η πολιτειακή υπηρεσία πληροφορικής ανέφερε ότι οι περισσότερες επιβεβαιωμένες επιθέσεις αφορούσαν τεχνολογία απομακρυσμένης παρακολούθησης και ελέγχου εξοπλισμού. Την Πέμπτη δεν υπήρχε ενεργό αίτημα προς κατοίκους να αλλάξουν τη χρήση του πόσιμου νερού.
Στην πόλη Μπράχαμ, περίπου 1.700 κάτοικοι κλήθηκαν για λίγες ώρες τη Δευτέρα να περιορίσουν τη χρήση νερού, όταν κυβερνοεπίθεση έθεσε εκτός λειτουργίας τα χειριστήρια της γεώτρησης και της μονάδας επεξεργασίας. Η πόλη τροφοδοτούνταν προσωρινά από τον υδατόπυργο, χωρίς να καταγραφεί πρόβλημα στην ποιότητα του νερού.
Οι επιθέσεις στρέφονται στα συστήματα βιομηχανικού ελέγχου
Το FBI και η Υπηρεσία Προστασίας Περιβάλλοντος των ΗΠΑ προειδοποίησαν ότι οι εισβολείς στοχεύουν ιδιαίτερα προγραμματιζόμενους λογικούς ελεγκτές, γνωστούς ως PLC. Πρόκειται για συσκευές που επιτρέπουν την αυτοματοποιημένη παρακολούθηση και τον έλεγχο φυσικών διαδικασιών μιας εγκατάστασης.
Σύμφωνα με την προειδοποίηση, οι δράστες αποκτούν απομακρυσμένη πρόσβαση σε συσκευές που είναι εκτεθειμένες στο διαδίκτυο και αλλάζουν διευθύνσεις IP ή κωδικούς πρόσβασης. Με αυτόν τον τρόπο μπορούν να εμποδίσουν τους υπεύθυνους μιας εγκατάστασης να παρακολουθούν και να ελέγχουν τις λειτουργίες της.
Το FBI έχει λάβει αναφορές για απώλεια πίεσης και πλημμύρες σε σχέση με τις κυβερνοεπιθέσεις. Οι αρχές επισήμαναν επίσης ότι η πτώση της πίεσης μπορεί να επιτρέψει σε μη επεξεργασμένο υπόγειο νερό να εισχωρήσει στους αγωγούς.
Η σημασία των περιστατικών δεν περιορίζεται στην κλοπή δεδομένων: όταν παραβιάζεται η επιχειρησιακή τεχνολογία, ο ψηφιακός εισβολέας μπορεί να επηρεάσει μια φυσική υπηρεσία κοινής ωφέλειας.
Οι προειδοποιήσεις για το Ιράν δεν ισοδυναμούν με απόδοση ευθύνης
Το FBI, η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών και άλλοι ομοσπονδιακοί φορείς είχαν προειδοποιήσει ότι χάκερ που συνδέονται με το Ιράν στοχεύουν συστήματα ύδρευσης και αποχέτευσης, καθώς και τους επιχειρησιακούς ελέγχους άλλων κρίσιμων υποδομών. Ωστόσο, το FBI δεν έχει ανακοινώσει ποιος ευθύνεται για τα συγκεκριμένα περιστατικά.
Το ενδιαφέρον Ιρανών χάκερ για αμερικανικές υδάτινες υποδομές έχει απασχολήσει και παλαιότερα τις αρχές. Το αμερικανικό υπουργείο Δικαιοσύνης είχε απαγγείλει το 2016 κατηγορίες σε ομάδα Ιρανών χάκερ για κυβερνοεπίθεση με στόχο μικρό φράγμα κοντά στη Νέα Υόρκη. Αυτό αποτελεί ιστορικό πλαίσιο, όχι απόδειξη για την ταυτότητα των δραστών στις τρέχουσες επιθέσεις.
Η υπόθεση αναδεικνύει μέτρα προστασίας για κάθε φορέα ύδρευσης
Οι αμερικανικές αρχές συνέστησαν στις εταιρείες κοινής ωφέλειας να απομονώνουν τις συσκευές τους από την άμεση έκθεση στο διαδίκτυο μέσω ασφαλών πυλών και τειχών προστασίας, να χρησιμοποιούν ισχυρότερους κωδικούς και να επιτρέπουν μόνο εξουσιοδοτημένη επικοινωνία μεταξύ των συστημάτων.
Πρακτικά, δείχνει ότι η κυβερνοασφάλεια των βιομηχανικών συστημάτων πρέπει να αντιμετωπίζεται ως μέρος της ασφάλειας της ίδιας της παροχής νερού και όχι μόνο ως ζήτημα προστασίας ηλεκτρονικών δεδομένων.
Πιστεύετε ότι οι φορείς ύδρευσης πρέπει να δημοσιοποιούν άμεσα κάθε κυβερνοπεριστατικό ή ότι αυτό θα μπορούσε να δυσκολεύει τη διαχείρισή του;
