Κυβερνοεπίθεση αναγκάζει την American Water να κλείσει τις διαδικτυακές υπηρεσίες

Η American Water, η μεγαλύτερη δημόσια εμπορική εταιρεία παροχής υπηρεσιών ύδρευσης και αποχέτευσης των ΗΠΑ, αναγκάστηκε να κλείσει ορισμένα από τα συστήματά της μετά από μια κυβερνοεπίθεση την Πέμπτη.

Σε μια κατάθεση στην Επιτροπή Κεφαλαιαγοράς των ΗΠΑ (SEC), η American Water είπε ότι έχει ήδη προσλάβει τρίτους εμπειρογνώμονες στον τομέα της κυβερνοασφάλειας για να βοηθήσουν στον περιορισμό και την αξιολόγηση των επιπτώσεων του συμβάντος. Ανέφερε επίσης την παραβίαση στις αρχές επιβολής του νόμου και τώρα συντονίζει τις προσπάθειές τους σε μια κοινή και εν εξελίξει έρευνα.

«Η Εταιρεία έχει λάβει και θα συνεχίσει να λαμβάνει μέτρα για την προστασία των συστημάτων και των δεδομένων της, συμπεριλαμβανομένης της αποσύνδεσης ή απενεργοποίησης ορισμένων συστημάτων της», η Διαβάζεται η κανονιστική κατάθεση 8-K.

Όπως είπε η American Water στο α χωριστή δήλωση στον ιστότοπό της, η επίθεση την ανάγκασε επίσης να κλείσει την ηλεκτρονική της πύλη πελατών, MyWater, και να διακόψει τις υπηρεσίες χρέωσης.

Ωστόσο, ο εκπρόσωπος της εταιρείας Ruben Rodriguez είπε στο BleepingComputer ότι «δεν θα υπάρξουν καθυστερημένες χρεώσεις για τους πελάτες όσο αυτά τα συστήματα δεν είναι διαθέσιμα».

«Η αφοσιωμένη ομάδα των επαγγελματιών μας εργάζεται όλο το εικοσιτετράωρο για να διερευνήσει τη φύση και την έκταση του περιστατικού», πρόσθεσε ο Ροντρίγκεζ. «Η Εταιρεία πιστεύει επί του παρόντος ότι καμία από τις εγκαταστάσεις ή τις λειτουργίες ύδρευσης ή αποχέτευσης δεν έχει επηρεαστεί αρνητικά από αυτό το περιστατικό».

Η American Water έχει πάνω από 6.500 υπαλλήλους και παρέχει υπηρεσίες ύδρευσης και αποχέτευσης σε πάνω από 14 εκατομμύρια ανθρώπους σε 14 πολιτείες και σε 18 στρατιωτικές εγκαταστάσεις.

Αυτό το περιστατικό ακολουθεί ένα παρόμοιο που επηρέασε την εγκατάσταση επεξεργασίας νερού της πόλης του Αρκάνσας στο Κάνσας, η οποία αναγκάστηκε να στραφεί σε χειροκίνητες λειτουργίες μετά από μια κυβερνοεπίθεση το Σαββατοκύριακο.

Αυτά τα περιστατικά έρχονται μετά από α TLP: AMBER συμβουλευτική προειδοποίηση για κυβερνοεπιθέσεις που συνδέονται με τη Ρωσία και στοχεύουν στον τομέα του νερού, που εκδόθηκε από το Water Information Sharing and Analysis Center (WaterISAC), έναν μη κερδοσκοπικό οργανισμό που βοηθά στην προστασία των επιχειρήσεων ύδρευσης από απειλές στον κυβερνοχώρο.

Για παράδειγμα, χάκερ Volt Typhoon που υποστηρίζονται από την Κίνα διείσδυσαν στα δίκτυα συστημάτων πόσιμου νερού τον Φεβρουάριο, ενώ Ιρανοί παράγοντες απειλών παραβίασαν μια εγκατάσταση νερού στην Πενσυλβάνια τον Νοέμβριο του 2023.

Η Υπηρεσία Προστασίας του Περιβάλλοντος των ΗΠΑ (EPA) επίσης πρόσφατα εξέδωσε οδηγίες να βοηθήσει τους ιδιοκτήτες και τους χειριστές συστημάτων ύδρευσης και αποχέτευσης (WWS) στην αξιολόγηση των πρακτικών τους στον κυβερνοχώρο και στον εντοπισμό μέτρων για τη μείωση της έκθεσής τους σε επιθέσεις.