ABŞ-ın kibertəhlükəsizlik agentliyi CISA, Amerikanın kritik infrastrukturunu hədəf alan hücumlar dalğası fonunda ABŞ-ın su və çirkab su sektorunda 100-dən çox internetə məruz qalan sistemi hədəf alan kiberhücumları müşahidə etdiyini bildirib. Təsirə məruz qalan sistemlərin sayı Miçiqan, Minnesota və ən azı beş başqa ştatda su təminatçılarını hədəf alan davam edən kiberhücumların miqyasına yeni kontekst təqdim edir. Kibertəhlükəsizliyin müdafiəsi və kritik infrastrukturun qorunmasına nəzarət edən federal agentlik, bir məsləhətdə hücumların əsasən su təminatçıları, enerji sistemləri və kritik infrastrukturun digər hissələri arasında fiziki sistemlərə və maşınlara nəzarət etmək üçün istifadə olunan proqramlaşdırıla bilən məntiq nəzarətçilərini (PLC) hədəf aldığını söylədi.
Son həftələrdə hakerlər Rockwell, Schneider Electric və bu yaxınlarda Siemens də daxil olmaqla bir neçə istehsalçının PLC-lərini hədəfə alıblar. CISA daha əvvəl bildirmişdi ki, kiberhücumlar qismən zəif Siemens PLC-lərini hədəfə ala bilən skriptlər hazırlamaq üçün ictimai məlumatlara əsaslanan süni intellekt alətlərinə əsaslanır. Müdaxilələrin yerli icmaların su və ya tullantı su təchizatına çox az təsiri olub, lakin insidentlərə cavab verənlər pozuntuları araşdırarkən kəsintilər və fasilələrlə nəticələnib.
CISA əvvəllər məlumat vermişdi ki, bəzi müdaxilələr hakerlərə təsirə məruz qalmış operatorları xəbərdar etmədən “təhlükəsiz şərtlər” yaradaraq, bağlanma proseslərini və həyəcan siqnallarını söndürmək üçün təsirə məruz qalmış PLC-ləri dəyişdirməyə icazə verib. Təsirə məruz qalan icmaların çoxu kənd və ya təcrid olunmuş ərazilərdədir, burada kritik infrastruktur sistemlərinin pozulması insanların böyük bir sahəsinə təsir edə bilər. Yüksək rütbəli Amerika rəsmilərinə istinadən xəbərlərdə deyilir ki, ABŞ kəşfiyyatı, ehtimal ki, ABŞ və İsrailin İrana qarşı apardığı müharibəyə cavab olaraq su təminatçılarına qarşı böyük fürsətçi hücumların arxasında İranın dayandığına inanır, lakin rəsmilər konkret bir aidiyyəti çatdıra bilməyiblər.
Müdaxilələr Birləşmiş Ştatlarda kritik infrastrukturun kibertəhlükəsizliyi və dayanıqlığı ilə bağlı daha geniş narahatlıqlara səbəb olub. ABŞ rəsmiləri son illərdə Çin üçün işləyən hakerlərin Çinin Tayvanı gözlənilən işğalı zamanı diqqəti yayındırmaq üçün aktivləşdirməyə hazır olan kritik infrastruktura dağıdıcı zərərli proqramlar yerləşdirdikləri barədə xəbərdarlıq edib. Rusiya həmçinin NATO ittifaqını sınamaq məqsədi daşıyan artan kampaniyanın bir hissəsi kimi Avropada su təminatçılarına, elektrik və enerji şəbəkələrinə bir neçə kiberhücumla əlaqələndirilib.
Xülasə — davamını mənbədə oxuyun.
