Ataque cibernético atinge estação de água de Illinois e danifica bomba de água

Shutterstock para usina de água

Um hacker ou grupo de hackers conseguiu se infiltrar na rede de uma estação de água em Springfield, Illinois, e causou danos a uma bomba d'água, relata o Washington Post. O ataque parece ser a primeira vez que um ataque cibernético causa esse tipo de dano a um sistema de computador nos EUA.

O ataque foi descoberto pela primeira vez em novembro. 8, quando um funcionário do distrito hídrico municipal descobriu um problema com o Sistema de Controle de Supervisão e Aquisição de Dados (SCADA) da cidade. Como Com fio relata, o sistema foi ligado e desligado repetidamente, o que causou o desgaste da bomba d'água. Mais tarde, um técnico descobriu que seu sistema havia sido infiltrado, possivelmente já em setembro.

Vídeos recomendados

O ataque parece ter sido lançado a partir de um endereço IP localizado na Rússia, embora seja possível que o hacker ou hackers que realizaram o ataque o ataque está fisicamente localizado em outro lugar e simplesmente realizou um ataque por procuração para fazer parecer que a Rússia era a base do operações.

O acesso ao sistema da estação de tratamento de água foi feito através da invasão da rede do fornecedor de software que fabrica o sistema SCADA. Nomes de usuário e senhas da concessionária de água foram roubados e usados ​​para acessar remotamente o sistema da concessionária. É possível que outros sistemas SCADA estejam em risco de intrusão ou já tenham sido violados.

“Não se sabe, neste momento, o número de nomes de usuário e senhas SCADA adquiridos do banco de dados da empresa de software e se houver algum adicional Os sistemas SCADA foram atacados como resultado deste roubo”, de acordo com um relatório do incidente obtido por Joe Weiss da Applied Control Soluções. Weiss leu esta parte do relatório para a Wired.

Até o momento, o nome da empresa de software que foi hackeada não foi divulgado, mas sabemos que é um fornecedor nos EUA. Segundo Weiss, a empresa hackeada poderia ter acesso às informações de login dos usuários, não apenas das empresas de serviços públicos, mas também dos sistemas que controlam as armas nucleares dos EUA.

Oficialmente, o Departamento de Segurança Interna mantém a boca fechada sobre o assunto. Até agora, eles se recusaram a dizer que o desgaste da bomba d'água foi uma causa direta do hack. E dizem que ainda não há motivo para preocupação com consequências mais destrutivas resultantes da culatra.

“O DHS e o FBI estão reunindo fatos em torno do relato de uma falha na bomba de água em Springfield, Illinois”, disse o porta-voz do DHS, Peter Boogaard, em um comunicado. “Neste momento não existem dados corroborados e credíveis que indiquem um risco para entidades de infraestrutura crítica ou uma ameaça à segurança pública.”

A violação deste sistema SCADA é a primeira vez que um sistema de controle industrial é infiltrado nos EUA. A comparação mais direta é a culatra de uma fábrica de enriquecimento de urânio no Irão, que foi realizada através da utilização do infame verme Stuxnet.

[Imagem via Andrey Kekyalyaynen/Shutterstock]

Recomendações dos Editores

  • A Europa acaba de sofrer o pior ataque DDoS de sempre, mas não sabemos porquê
  • Um dos hotéis mais famosos do mundo é alvo de golpistas
  • Hackers atacam grandes companhias aéreas em violação de dados que afeta quase 10 milhões de clientes

Atualize seu estilo de vidaDigital Trends ajuda os leitores a manter o controle sobre o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais criteriosos e prévias únicas.