Το Arkansas City, μια μικρή πόλη στην κομητεία Cowley του Κάνσας, αναγκάστηκε να αλλάξει την εγκατάσταση επεξεργασίας νερού σε χειροκίνητες λειτουργίες το Σαββατοκύριακο για να περιορίσει μια κυβερνοεπίθεση που εντοπίστηκε το πρωί της Κυριακής.
Αξιωματούχοι της πόλης έχουν ενημερώσει τις αρμόδιες αρχές για το περιστατικό και οι πράκτορες της Εσωτερικής Ασφάλειας και του FBI διερευνούν, όπως αναφέρει τοπικά μέσα ενημέρωσης. Πόλη Ο διευθυντής Randy Frazer επιβεβαίωσε ότι η παροχή νερού είναι ασφαλής και ότι η κυβερνοεπίθεση δεν έχει επηρεάσει τις λειτουργίες επεξεργασίας νερού.
“Παρά το περιστατικό, η παροχή νερού παραμένει απολύτως ασφαλής και δεν υπήρξε διακοπή στην εξυπηρέτηση”, δήλωσε ο Frazer είπε σε δήλωση που δημοσιεύτηκε το Σαββατοκύριακο.
“Εκτός προσοχής, η Εγκατάσταση Επεξεργασίας Νερού έχει μεταβεί σε χειροκίνητες λειτουργίες ενώ η κατάσταση επιλύεται. Οι κάτοικοι μπορούν να είναι σίγουροι ότι το πόσιμο νερό τους είναι ασφαλές και ο Δήμος λειτουργεί υπό πλήρη έλεγχο κατά τη διάρκεια αυτής της περιόδου.”
Οι κυβερνητικές αρχές και οι ειδικοί στον κυβερνοχώρο εργάζονται τώρα για να «επιλύσουν την κατάσταση» και να επαναφέρουν το εργοστάσιο νερού της πόλης σε κανονική λειτουργία.
«Επί του παρόντος εφαρμόζονται ενισχυμένα μέτρα ασφαλείας για την προστασία της παροχής νερού και δεν αναμένονται αλλαγές στην ποιότητα ή τις υπηρεσίες του νερού για τους κατοίκους», πρόσθεσε η πόλη.
Η πόλη επίσης είπε το Σάββατο ότι αντιμετώπιζε προβλήματα με ορισμένες αντλίες και προειδοποίησε τους κατοίκους ότι ενδέχεται να παρουσιάσουν χαμηλή πίεση νερού το Σαββατοκύριακο και πιθανώς τη Δευτέρα, ενώ τα προβλήματα αντιμετωπίστηκαν.
Ο τομέας νερού των ΗΠΑ δέχεται επίθεση
Το εργοστάσιο ύδρευσης της πόλης του Αρκάνσας χτυπήθηκε δύο ημέρες μετά το Κέντρο Διαμοιρασμού και Ανάλυσης Πληροφοριών Νερού (WaterISAC), έναν μη κερδοσκοπικό οργανισμό που βοηθά στην προστασία των επιχειρήσεων ύδρευσης από φυσικές απειλές και απειλές στον κυβερνοχώρο. εκδοθείς μια συμβουλευτική προειδοποίηση TLP:AMBER για απειλές που συνδέονται με τη Ρωσία και στοχεύουν τον τομέα του νερού.
Μια μέρα πριν, η Υπηρεσία Προστασίας του Περιβάλλοντος των ΗΠΑ (EPA) εξέδωσε οδηγίες να βοηθήσει τους ιδιοκτήτες και τους διαχειριστές συστημάτων ύδρευσης και αποχέτευσης (WWS) στην αξιολόγηση των πρακτικών τους στον κυβερνοχώρο και στον εντοπισμό μέτρων για τη μείωση της έκθεσής τους σε κυβερνοεπιθέσεις.
Τον Μάρτιο, ο Λευκός Οίκος και η EPA ζήτησαν από τους κυβερνήτες υποστήριξη για την υπεράσπιση των υδάτινων συστημάτων των πολιτειών τους από κυβερνοεπιθέσεις, ενώ τον Ιούλιο, η κυβέρνηση των ΗΠΑ επέβαλε κυρώσεις σε δύο Ρώσους εγκληματίες του κυβερνοχώρου που συμμετείχαν στην ομάδα χάκτιβιστών Cyber Army of Russia Reborn (CARR). ) για κυβερνοεπιθέσεις που στοχεύουν τον τομέα του νερού των Ηνωμένων Πολιτειών, συμπεριλαμβανομένης μιας μονάδας αποθήκευσης νερού στο Τέξας.
Τα τελευταία χρόνια, ομάδες απειλών που υποστηρίζονται από το Ιράν και την Κίνα στόχευσαν και παραβίασαν τα συστήματα ύδρευσης των ΗΠΑ. Για παράδειγμα, χάκερ του Volt Typhoon παραβίασαν τα δίκτυα οργανισμών υποδομής ζωτικής σημασίας, συμπεριλαμβανομένων συστημάτων πόσιμου νερού, ενώ παράγοντες απειλών που συνδέονται με το IRGC διείσδυσαν σε μια εγκατάσταση νερού της Πενσυλβάνια.
Οι εγκαταστάσεις του τομέα των συστημάτων ύδρευσης και αποχέτευσης των ΗΠΑ (WWS) έχουν επίσης παραβιαστεί πολλές φορές την τελευταία δεκαετία σε επιθέσεις ransomware Ghost, ZuCaNo και Makop που επηρέασαν Σχέδιο επεξεργασίας λυμάτων του Νότιου Χιούστον το 2011, α εταιρεία ύδρευσης με απαρχαιωμένο λογισμικό και εξοπλισμό υλικού το 2016, η Νότια Καλιφόρνια υδάτινη περιοχή Camrosa τον Αύγουστο του 2020 και α Σύστημα νερού της Πενσυλβάνια τον Μάιο του 2021.
VIA: bleepingcomputer.com
