FTB, ABŞ-ın su sektorunda daha bir kiberhücumla bağlı araşdırma aparır, bu dəfə su təchizatı texnologiyasının kiçik bir inkişaf etdiricisi iştirak edir. Kanzas firmasındakı pozuntu, yəqin ki, iyul ayından başlayaraq Minnesota və digər ştatlarda su zavodlarına qarşı İranla əlaqəli şübhəli kampaniyanın bir hissəsi deyildi, lakin su infrastrukturu üçün artan təhlükələri vurğulayır. Həm şirkət, həm də FTB, Kanzas ştatının Olathe şəhərindəki Micro-Comm-da əvvəllər bildirilməyən pozuntunu təsdiqləyib.
Məsuliyyəti qazanc məqsədi daşıdığını və hökumətin himayə etmədiyini söyləyən nisbətən yeni ransomware qrupu Barracuda tərəfindən öz üzərinə götürülmüşdür. Avqustun 6-da qrup, təxminən 644 giqabayt məlumatdan ibarət 850,000-ə yaxın korporativ fayl olduğunu iddia etdiyini açıqladı. Micro-Comm proqramlaşdırıla bilən məntiq nəzarətçiləri (PLC) istehsal edir, kritik infrastruktur şəbəkələri daxilində maşınları, xüsusilə tullantı sularının emalı qurğularını idarə etmək üçün istifadə olunan kompüterləşdirilmiş qurğular.
Micro-Comm-da baş verən insident yerli Amerika su sistemlərini və üçüncü tərəf təchizatçılarını ölkənin kritik infrastrukturuna daxil edilmiş kompüter sistemlərinə yönəlmiş artan kiberhücumlara qarşı müdafiə etməyin çətinliklərini vurğulayır. Bu pozuntu, iyulun sonunda Minnesota və ən azı altı başqa ştatda PLC-lərə yönəldilmiş hücumlar zamanı baş verdi. Kibertəhlükəsizlik ekspertləri hesab edirlər ki, bu müdaxilələr İranla əlaqəli davam edən kiber kampaniyanın bir hissəsidir.
İyulun 30-da FTB və Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi xəbərdarlıq etdi ki, hakerlər ABŞ-da yerləşən Rockwell Automation, Fransanın Schneider Electric və Almaniyanın Siemens şirkətlərinin PLC-lərini fəal şəkildə hədəfə alırlar. CISA daha sonra avqustun 19-da qeyd etdi ki, təhlükə aktorları Siemens sistemlərinə hücumları asanlaşdırmaq üçün süni intellektdən istifadə edirlər. Şirkət daha sonra CISA ilə koordinasiya etdiyini bildirdi və məhsullarının təhlükəsiz olduğunu təsdiqlədi.
FTB-nin Kanzas-Siti sahə ofisinin sözçüsü Dixon Land, bir e-poçtda büronun hadisə ilə bağlı Micro-Comm ilə əlaqə saxladığını və əlavə hüquq-mühafizə orqanları ilə koordinasiya etdiyini söylədi. CISA sorğuları Micro-Comm-a yönləndirdi. Firmanın ortaq sahibi Jim Cote müsahibəsində bildirdi ki, biznes müdaxiləni iyulun 31-də müəyyən edib.
Kot qeyd edib ki, hakerlər tərəfindən yayılan sənədlərə müştərilər tərəfindən saxlanılan müştəri parolları və etimadnamələri kimi həssas material və ya Micro-Comm-un öz aparatına uzaqdan daxil olmaq qabiliyyətinə dair məlumatlar daxil olmayıb. Avqustun 8-də müştərilərə göndərilən bülletendə biznes məhdud zərərli proqram hücumu ilə üzləşdiyini bildirdi və əlavə etdi ki, fayllarda olan hər hansı həssas detallar şifrələnib. Micro-Comm, pozuntunun "heç bir şəkildə xəbərlərdə bildirilən su sistemi sındırmaları ilə əlaqəli olmadığını" bildirdi. Cote əlavə etdi ki, FTB firmaya təhlükəsizlik pozuntusunun xüsusi olaraq Micro-Comm-u hədəf alan bir hücum deyil, fürsətçi bir hücum olduğunu tövsiyə etdi, baxmayaraq ki, biznes müştərilərə ehtiyat tədbiri olaraq parolları yeniləməyi tövsiyə etdi.
Xülasə — davamını mənbədə oxuyun.
