افبیآی اعلام کرده است که تأسیسات آب و فاضلاب در دستکم هفت ایالت با رخدادهایی روبهرو شدهاند که در بعضی نقاط، عملکرد شبکه را مختل کرده است. این حادثه، آسیبپذیری زیرساختهای کوچک آمریکا را آشکار کرده است.
حملات سایبری به تأسیسات آب آمریکا
نمای کلی
زمان:
۲۶ و ۲۷ ژوئیه ۲۰۲۶
دامنه:
دستکم ۷ ایالت
وضعیت:
اختلال عملیاتی، بدون گزارش آلودگی آب
ایالتهای اعلامشده
مینهسوتا:
بیش از ۳۰ سامانه آب هدف قرار گرفت.
میشیگان:
۹ سامانه آب مورد حمله قرار گرفت.
نکته:
نام ۵ ایالت دیگر هنوز بهصورت رسمی منتشر نشده است.
نحوه حمله
- نفوذ به تجهیزات کنترل صنعتی (PLC)
- تغییر رمزهای عبور و تنظیمات شبکه
- قطع یا اختلال در ارتباطات و کنترل از راه دور
- اختلال در پمپها، فشار شبکه و فرایندهای تصفیه
پیامدها
- قطع موقت برخی عملیات
- افت فشار یا اختلال در سامانهها
- جایگزینی کنترل دستی بهجای مدیریت دیجیتال
- تا این لحظه، آلودگی آب گزارش نشده است
واکنش و هشدار
- افبیآی و نهادهای امنیت سایبری در حال بررسی هستند.
- مقامها درباره آسیبپذیری زیرساختهای کوچک هشدار دادهاند.
- توصیه شده است دسترسی از راه دور محدود و تجهیزات حساس از اینترنت جدا شوند.