Iraani toetatud häkkerite rühm nimega “Cyber Av3ngers” võttis sel nädalal kontrolli Pennsylvania linna Aliquippa munitsipaalveeametile kuuluva jaama üle.
Jaam on osa Pennsylvania pesukaru ja Potteri alevike veesurvesüsteemist, teatas Brietbart sel nädalal. Tavapärase, veski töönädala asemel tervitasid töötajaid hoopis ekraanidel olevad sõnumid, mis ütlesid: “Alla Iisraeliga!” ja “Iga varustus “Made in Israel” on Cyber Av3ngersi seaduslik sihtmärk.”
Kompromiteeritud süsteem, mis kasutas Iisraeli automaatikaettevõtte Unitronics seadmeid, keelati ohutuse huvides kohe, kui rikkumine avastati.
Aliquippas toimunud intsident ajendas häiresüsteeme aktiveeruma kohe pärast süsteemi kompromiteerimist, kuigi mõjutatud alevike veekvaliteeti tõsiselt ei ohustatud, öeldi raportis.
Security Week ütles, et rünnak näis olevat suunatud Unitronics Vision süsteemile, mis on programmeeritav loogikakontroller (PLC), millel on integreeritud inimese ja masina liides (HMI). Unitronics Visioni toodetel on teadaolevalt haavatavusi, mis võivad muuta need küberrünnakutele vastuvõtlikuks, öeldi raportis.
Ta lisas, et eelkõige hmi-d jäetakse mõnikord internetile avatuks ilma autentimiseta, muutes need atraktiivseks sihtmärgiks erineva oskustasemega ohuteguritele.
Kongresmen Chris Deluzio (D-PA) ütles:
“Rünnakud meie elutähtsale infrastruktuurile, nagu vesi, on vastuvõetamatud. Kavatsen siin nõuda täielikku uurimist ja ründajate vastutusele võtmist ning jätkan olulist kahepoolset tööd esindajatekoja relvajõudude küber-, infotehnoloogia- ja innovatsioonikomitee (CITI) allkomitees, et tugevdada Ameerika kaitset,”
Ta väljendas valvsust küberrünnaku jälgimisel ja märkis, et uurimisse on kaasatud föderaalametnikud.
Breitbart märkis, et häkkimisrühmitus kuulus “terroriste toetavate Iraani häkkerirühmituste hulka, kes ähvardasid pärast Hamasi julmusi 7.oktoobril suurendada oma rünnakuid Iisraeli vastu”.
Kuigi rühm on kinnitanud, et nad on häirinud mitmeid vee- ja elektriinfrastruktuuri sihtmärke Iisraelis, ei pruugi eksperdid sellega nõustuda. Mitmed neist väidetest on küberturvalisuse eksperdid ülemaailmsel tasandil lõplikult ümber lükanud. Selle asemel ütlevad eksperdid, et Cyber Av3ngers tugineb sageli teiste rühmade korraldatud rünnakute andmefailidele ja ekraanipiltidele, et ekslikult väita, et nad vastutavad häkkimise eest.
