ABD hükümet kurumları, kimliği belirsiz hackerların kritik altyapıda kullanılan Siemens S7 Serisi programlanabilir mantık denetleyicilerini aktif olarak ele geçirmeye çalıştığını uyardı.
Ortak danışmanlık FBI, NSA, Enerji Bakanlığı, Çevre Koruma Ajansı ve Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından yayımlandı. Etkilenen denetleyiciler su ve atık su, enerji, üretim, kimyasal, gıda ve tarım gibi sektörlerde kullanılmaktadır.
Yetkililer, başarılı tehlikelerin kritik süreçleri bozabileceği, arıza süresine veya ekipman hasarına yol açabileceği, hassas bilgileri açığa çıkarabileceği ve potansiyel olarak güvenlik riskleri yaratabileceği konusunda uyarıda bulundu. Sonuçlar, hedef alınan sistemlere ve saldırganların elde ettiği erişim seviyesine bağlı olacak.
Ajanslar ayrıca, tehdit aktörlerinin saldırı araçlarının geliştirilmesini hızlandırmak için yapay zeka kullandığını bildirdi. Danışmana göre, yapay zeka hem teknik uzmanlığı hem de endüstriyel sistemleri tehlikeye atabilecek açıklar yaratmak için gereken zamanı azaltabiliyor.
Uyarı, ABD’de programlanabilir mantık denetleyicilerini hedef alan kötü amaçlı faaliyetlerin artması fonunda geldi. CISA, 30 Temmuz’da PLC’lere yönelik saldırılarda önemli bir artış bildirdi.
Birkaç gün önce, ABD yetkilileri, İran bağlantılı hackerların Siemens, Rockwell Automation ve Schneider Electric tarafından üretilen endüstriyel kontrolörleri hedef aldığını uyarmıştı.
Ancak, Siemens S7 kontrolörlerine yönelik son saldırıların arkasındaki hackerlar kamuoyuna açıklanmadı ve yetkililer bu faaliyeti resmi olarak İran ile ilişkilendirmedi.
Uyarı ayrıca, birkaç ABD eyaletinde yerel su sistemlerini etkileyen bir dizi siber olayın ardından geldi. 26 ve 27 Temmuz tarihlerinde Minnesota’da en az 30 suyla ilgili olay bildirildi ve ek saldırılar başka yerlerdeki su altyapısını da etkiledi.
Siber güvenlik uzmanları, son dönemdeki bazı faaliyetlerde İran’ın da rol aldığından şüpheleniyor, ancak ABD yetkilileri son su sistemi saldırılarını resmi olarak İranlı aktörlere atfetmedi.
Bu nedenle mevcut federal danışma, belirli bir ülkeye veya hack grubuna sorumluluk atameden Siemens S7 Serisi kontrolörlerine yönelik aktif bir tehdit tanımlıyor. Uyarı, potansiyel olarak risk altındaki çevreler arasında su ve atık su sistemleri olan birden fazla kritik altyapı sektörünü kapsıyor.