
Хакеру або групі хакерів вдалося проникнути в мережу водозаправної станції в Спрінгфілді, штат Іллінойс, і пошкодити водяний насос, повідомляє Washington Post. Схоже, що ця атака стала першим випадком, коли кібератака спричинила таку шкоду комп’ютерній системі в США.
Вперше напад було виявлено 1 листопада. 8, коли працівник муніципального району водопостачання виявив проблему з міською системою контролю та збору даних (SCADA). як Провідний повідомляє, система неодноразово вмикалася і вимикалася, що спричинило перегорання водяного насоса. Пізніше технік виявив, що в його систему проникли, можливо, ще у вересні.
Рекомендовані відео
Схоже, що атака була здійснена з IP-адреси, розташованої в Росії, хоча цілком можливо, що хакер або хакери, які вели атака фізично розташована в іншому місці, і просто провела проксі-атаку, щоб створити враження, ніби Росія була базою операції.
Доступ до системи водогону був здійснений шляхом злому мережі постачальника програмного забезпечення, яке розробляє систему SCADA. Імена користувачів і паролі водоканалу були викрадені та використані для віддаленого доступу до системи комунального підприємства. Цілком можливо, що інші системи SCADA знаходяться під загрозою вторгнення або вже були зламані.
«Наразі невідомо кількість імен користувачів і паролів SCADA, отриманих із бази даних компанії-розробника програмного забезпечення, а також наявність додаткових Системи SCADA були атаковані в результаті цієї крадіжки», - йдеться у звіті про інцидент, отриманому Джо Вайсом з Applied Control. Рішення. Вайс прочитав цю частину звіту Wired.
Поки що назва зламаної компанії програмного забезпечення не розголошується, але ми знаємо, що вона є постачальником у США. За словами Вайса, компанія, яка була зламана, могла мати доступ до інформації для входу користувачів не лише в комунальні компанії, але й у системи, які контролюють ядерну зброю США.
Офіційно Міністерство внутрішньої безпеки мовчить з цього приводу. Вони поки що відмовляються стверджувати, що перегорання водяного насоса стало прямою причиною злому. І кажуть, хвилюватися про більш руйнівні наслідки казенної травми поки що немає.
«DHS і ФБР збирають факти, пов’язані зі звітом про несправність водяного насоса в Спрінгфілді, штат Іллінойс», — сказав речник DHS Пітер Бугард у заяві. «На даний момент немає достовірних підтверджених даних, які вказують на ризик для об’єктів критичної інфраструктури або загрозу громадській безпеці».
Розрив цієї системи SCADA є першим випадком, коли промислова система управління проникла в США. Найбільш прямим порівнянням є розрив заводу зі збагачення урану в Ірані, який був здійснений за допомогою сумнозвісного хробака Stuxnet.
[Зображення через Андрій Кекяляйнен/Шуттерсток]
Рекомендації редакції
- Європа щойно зазнала найгіршої DDoS-атаки в історії, але ми не знаємо, чому
- Один із найвідоміших готелів світу став мішенню шахраїв
- Хакери викрали дані великої авіакомпанії, що вплинуло на майже 10 мільйонів клієнтів
Оновіть свій спосіб життяDigital Trends допомагає читачам стежити за динамічним світом технологій завдяки всім останнім новинам, цікавим оглядам продуктів, проникливим редакційним статтям і унікальним у своєму роді коротким оглядам.