Συναγερμός στις ΗΠΑ: Μαζική κυβερνοεπίθεση σε συστήματα ύδρευσης

Δεκάδες εγκαταστάσεις ύδρευσης δέχθηκαν συντονισμένες επιθέσεις, ενώ οι αμερικανικές αρχές εξετάζουν ακόμη και το ενδεχόμενο ξένης εμπλοκής.

Συναγερμός έχει σημάνει στις Ηνωμένες Πολιτείες μετά από μια εκτεταμένη κυβερνοεπίθεση που έβαλε στο στόχαστρο συστήματα ύδρευσης σε πολλές πολιτείες, προκαλώντας σοβαρή κινητοποίηση των ομοσπονδιακών και πολιτειακών αρχών.

Σύμφωνα με το CNN, αρκετές επιχειρήσεις ύδρευσης αναγκάστηκαν να θέσουν τα συστήματά τους σε χειροκίνητη λειτουργία ή να τα αποσυνδέσουν προσωρινά από το διαδίκτυο, ενώ σε ορισμένες περιοχές εκδόθηκαν προειδοποιήσεις προς τους κατοίκους να βράζουν το νερό πριν από τη χρήση του.

Παρά τη σοβαρότητα της κατάστασης, μέχρι στιγμής δεν έχουν αναφερθεί περιστατικά μόλυνσης του πόσιμου νερού.

Οι χάκερ χτυπούν εγκαταστάσεις κάθε μεγέθους

Η Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ (CISA), το FBI και η Υπηρεσία Προστασίας Περιβάλλοντος (EPA) εργάζονται εδώ και ημέρες για την αντιμετώπιση της απειλής και την προστασία των κρίσιμων υποδομών.

Η CISA προειδοποίησε ότι οι επιθέσεις αφορούν συστήματα ύδρευσης κάθε μεγέθους, καλώντας τους διαχειριστές να αποσυνδέσουν από το διαδίκτυο ευάλωτο βιομηχανικό εξοπλισμό.

Πώς έγινε η επίθεση

Στόχος των δραστών ήταν οι προγραμματιζόμενοι λογικοί ελεγκτές (Programmable Logic Controllers – PLCs), δηλαδή οι συσκευές που ελέγχουν κρίσιμες λειτουργίες των εγκαταστάσεων ύδρευσης, όπως:

την πίεση του νερού,
τη δοσολογία των χημικών ουσιών,
τη συνολική λειτουργία των συστημάτων ασφαλείας.

Σύμφωνα με τις αμερικανικές αρχές, οι επιθέσεις δεν βασίστηκαν σε ιδιαίτερα εξελιγμένες τεχνικές, αλλά στην εκμετάλλευση PLCs που ήταν εκτεθειμένοι στο διαδίκτυο χωρίς επαρκή προστασία.

Περίπου έξι πολιτείες έχουν αναφέρει περιστατικά

Η πρώτη μεγάλη ένδειξη της επίθεσης εμφανίστηκε στη Μινεσότα, όπου οι αρχές ανακοίνωσαν ότι περίπου 30 συστήματα ύδρευσης αποτέλεσαν στόχο μέσα σε μία νύχτα.

Σύμφωνα με εσωτερικό έγγραφο που επικαλείται το CNN, ο πιθανός στόχος των δραστών ήταν να προκαλέσουν απώλεια πίεσης στα δίκτυα, γεγονός που θα μπορούσε να δημιουργήσει κίνδυνο επιμόλυνσης του νερού.

Ακολούθησαν αντίστοιχα περιστατικά και σε άλλες πολιτείες, ενώ πηγές που συμμετέχουν στην έρευνα ανέφεραν ότι περίπου έξι πολιτείες έχουν καταγράψει σχετικές κυβερνοεπιθέσεις την τελευταία εβδομάδα.

Στο Ουισκόνσιν, οι αρμόδιες υπηρεσίες ενημέρωσαν τις εγκαταστάσεις ύδρευσης να λάβουν άμεσα μέτρα ώστε να αποτραπούν σοβαρές επιπτώσεις.

Στο μικροσκόπιο και το Ιράν

Οι αμερικανικές αρχές εξετάζουν το ενδεχόμενο εμπλοκής του Ιράν, χωρίς όμως να έχουν καταλήξει σε οριστικό συμπέρασμα ή να έχουν αποδώσει επίσημα ευθύνες.

Παράλληλα, επισημαίνουν ότι υπάρχει πάντα το ενδεχόμενο παραπλανητικών στοιχείων που θα μπορούσαν να οδηγήσουν σε λανθασμένη απόδοση ευθυνών.

Ο πρόεδρος των ΗΠΑ, Ντόναλντ Τραμπ, σχολιάζοντας την υπόθεση, αμφισβήτησε δημόσια το ενδεχόμενο ιρανικής εμπλοκής, υποστηρίζοντας ότι το Ιράν αντιμετωπίζει σημαντικότερα προβλήματα από το να ασχολείται με τις εγκαταστάσεις ύδρευσης της Μινεσότα.

Οι ειδικοί προειδοποιούν

Ειδικοί στην κυβερνοασφάλεια χαρακτηρίζουν την έκταση και τον συντονισμό των επιθέσεων πρωτοφανή για τον αμερικανικό τομέα ύδρευσης.

Όπως επισημαίνουν, οι υποδομές επέδειξαν ανθεκτικότητα και οι επιχειρησιακές επιπτώσεις περιορίστηκαν, ωστόσο η υπόθεση αναδεικνύει ότι πολλές εγκαταστάσεις εξακολουθούν να λειτουργούν με τεχνολογικά συστήματα που δεν διαθέτουν βασικές δικλείδες κυβερνοασφάλειας.

Τονίζουν ακόμη ότι η αυξανόμενη δυνατότητα απομακρυσμένης πρόσβασης στα βιομηχανικά συστήματα, αν και διευκολύνει τη λειτουργία τους, δημιουργεί ταυτόχρονα νέες ευκαιρίες για κυβερνοεπιθέσεις, γεγονός που καθιστά αναγκαία την ενίσχυση της προστασίας των κρίσιμων υποδομών.

Προσοχή! Επιτρέπεται η αναδημοσίευση των πληροφοριών του παραπάνω άρθρου ή μέρους αυτών μόνο αν αναφέρεται ως πηγή το https://paidis.com/ και υπάρχει ενεργός σύνδεσμος.