EUA alertam para ataques a sistemas de água

A CISA e o FBI alertaram publicamente para uma escalada significativa de ataques contra dispositivos OT em sistemas de água dos Estados Unidos, com bloqueio de operadores em redes OT e mudanças maliciosas de senhas e configurações em sistemas de monitoramento e controle.

¿Qué ordenó la CISA a las utilities de agua y aguas residuales?

A CISA emitiu um alerta específico para utilities de água e esgoto e pediu que desconectem o quanto antes da internet os PLCs e outros dispositivos de controle. A agência também orientou a revisar faixas de IP públicas para remover a exposição direta de OT.

¿A qué alcance llegaron los ataques recientes?

The Wall Street Journal e El Imparcial informaram que os ataques recentes contra sistemas de água e esgoto afetaram pelo menos sete estados dos Estados Unidos. O impacto atingiu equipamentos que controlam poços, bombas e torres de água.

¿Qué hicieron los atacantes en algunos casos?

Em alguns casos, os atacantes alteraram senhas e parâmetros de rede, o que impediu o controle remoto dos equipamentos.

¿Hacia qué proveedores se amplió la campaña?

Cybersecurity Dive informou que a campanha ampliou seu foco de equipamentos da Rockwell Automation para Schneider Electric e Siemens. Isso sugere uma evolução da atividade contra OT, com vários fornecedores industriais atingidos em água e energia.

A resposta oficial dos Estados Unidos também incluiu apelos públicos da CISA para que operadores de água e esgoto removam o quanto antes a conexão à internet dos sistemas de controle e adotem práticas de segmentação de rede. Nessa cobertura, a agência divulgou ainda um advisory separado sobre atores iranianos.

Coberturas internacionais como The Straits Times e veículos em chinês replicaram essa mensagem e mostraram que o alerta se estendeu a diferentes regiões da mídia, com o mesmo foco em desconectar sistemas de controle e reduzir a exposição direta de OT.