Yabancı hackerlar, Colorado’daki iki küçük su tesisinin operasyonel sistemlerini ihlal etti ve altyapılarını yönetmek için kullanılan ekipmanları manipüle etti. Eyalet yetkilileri, olayların içme suyu kalitesini, su arıtımı veya kamu güvenliğini etkilemeden kontrol altına alındığını söylüyor.
Saldırılar Ağustos sonlarında gerçekleşti ve her biri 200’den az kişiye hizmet veren iki özel su sağlayıcısını içeriyordu. Colorado yetkilileri, elektrik şirketlerini tanımlamadı veya konumlarını açıklamadı, ancak yetkisiz aktörlerin operasyonlarında yer alan sistemlere erişim sağladığını doğruladı.
Colorado Valisi Jared Polis’in ofisine göre, saldırganlar ekipman ayarlarını değiştirdi, uzaktan erişim ve alarmları devre dışı bıraktı ve pompalama döngülerini değiştirdi. Bu eylemlere rağmen, yetkililer müşterilerin su hizmetlerinde herhangi bir kesinti yaşamadığını ve etkilenen sağlayıcıların sorunları hızla çözebildiğini belirtti.
Saldırganların sistemlere ilk nasıl girdiği kamuoyuna bilinmiyor. Yetkililer etkilenen ekipman veya yazılımı tespit etmedi ve bu müdahalelerle ilgili özel bir güvenlik açığı bulunmadı.
Colorado yetkilileri sorumluları yabancı aktörler olarak tanımladı ancak olayların belirli bir ülkeye veya hack grubuna atfettiğini belirtmedi. Valilik ofisi, yetkililerin İran destekli hackerların Amerika Birleşik Devletleri’nin diğer bölgelerinde içme suyu ve atık su altyapısını hedef aldığından haberdar olduğunu, ancak bu kampanyalarla Colorado saldırıları arasında herhangi bir bağlantı olduğunu doğrulamadığını belirtti.
İhlaller, sadece bilgi depolamak yerine fiziksel ekipmanı kontrol etmek için kullanılan operasyonel teknolojiyle ilgili riskleri ortaya koyuyor. Su tesislerinde bu sistemler pompaları, vanaları, basıncı ve su teslimatı için gerekli diğer süreçleri yönetebiliyor.
İnternete erişimli endüstriyel ekipmanlar, yanlış güvenli uzak bağlantıların operasyonel ortamlara giriş yolu sağlayabilmesi nedeniyle saldırganların giderek daha fazla dikkatini çekiyor. Federal siber güvenlik yetkilileri, su sağlayıcılarına doğrudan internete açık olan kontrolörleri tespit etmeleri ve gereksiz uzaktan erişimi sınırlamaları için defalarca tavsiye verdi.
Küçük altyapılar, sınırlı siber güvenlik personeli ve bütçeleriyle çalışırken bağlı endüstriyel ekipmanlara bağımlı olmaları nedeniyle ek zorluklarla karşılaşabilir. Bu nedenle, az sayıda müşteriye hizmet veren bir tesis bile, operasyonel sistemleri uzaktan ulaşılabilirken cazip bir hedef olabilir.
Colorado yetkilileri, olayların ardından diğer su sağlayıcılarıyla iletişim kurmakta ve operatörleri savunmalarını gözden geçirmeye, mevcut güvenlik güncellemelerini uygulamaya ve gereksiz internet riskini azaltmaya teşvik ediyor.
Soruşturmacılar, hackerları, köken ülkelerini veya ilk erişim için kullanılan tekniği kamuoyuna açıklamadı. Şimdilik, yetkililer, saldırganların su teslimatını engellemeden, arıtma süreçlerini değiştirmesinden veya içme suyu güvenliği için bilinen bir tehdit oluşturmasından önce iki müdahalenin tespit edilip ele alındığını söylüyor.