Система управления водоканала Орегона взломана в недавнем кибератаке

Хакеры получили несанкционированный доступ к основной операционной технологии водоканала Орегона, сообщили официальные лица в пятницу. Инцидент расследуется вместе с аналогичными вторжениями, зафиксированными как минимум в семи других штатах, где злоумышленники нацелились на программируемые логические контроллеры, управляющие оборудованием для очистки воды.

Офис губернатора отказался назвать пострадавший район, но подчеркнул, что кибербезопасность является приоритетом и что расследование координируется с федеральными правоохранительными органами. Портлендское отделение ФБР подтвердило, что обнаружило киберактивность, затрагивающую водные операции в нескольких штатах, но не раскрыло, какой именно район Орегона был задействован.

Хоуп Хиберт, пресс-секретарь Oregon Enterprise Information Services, консультирующей государственные агентства по вопросам кибербезопасности, заявила, что штат осведомлен о инциденте в июле, связанном с несанкционированным доступом к операционной технологии поставщика воды в Орегоне, и направила запросы о конкретном районе соответствующим властям.

Пресс-секретарь Portland Water Bureau Брендон Зеро отметил, что бюро регулярно сотрудничает с городской командой информационной безопасности, Агентством кибербезопасности и инфраструктурной безопасности США (CISA) и ФБР для оценки уязвимостей, но отказался комментировать, был ли их собственный система целью.

Другие районы, включая Кламэт-Фолс, Корваллис, Редмонд и Бенд, сообщили об отсутствии недавних атак. Туалатин-Вэлли Ватер Дистрикт сообщил об увеличении попыток взлома, хотя ни одна из них не была успешной и не была передана в ФБР.

Оценка ФБР более широких атак описывает, как хакеры подключались к удалённым логическим контроллерам в период с 27 по 30 июля, изменяли IP-адреса и пароли, вызывая потерю функций мониторинга и управления, что приводило к потере давления или затоплению некоторых систем. Агентство советует операторам водных систем ограничивать удалённый доступ и внедрять надёжные протоколы безопасности, одновременно поддерживая ручные резервные процедуры на случай отказа системы.