گزارش‌های اخیر حاکی از آن است که بازیگران خارجی موفق شده‌اند به زیرساخت‌های دو شرکت خصوصی توزیع آب در ایالت کلرادو نفوذ کنند. این حملات که در اواخر ماه اوت رخ داده است، منجر به دسترسی غیرمجاز به تجهیزات کنترل سیستم‌های آب آشامیدنی شده است.
جزئیات عملیات نفوذ
بر اساس اطلاعات منتشر شده توسط دفتر فرماندار کلرادو، مهاجمان توانسته‌اند با دسترسی به سیستم‌های عملیاتی (Operational Technology)، تغییراتی در تنظیمات تجهیزات ایجاد کنند. اقدامات مخرب این بازیگران شامل موارد زیر بوده است:
- تغییر تنظیمات تجهیزات: دستکاری در پارامترهای کنترلی سیستم‌های توزیع آب.
- غیرفعال‌سازی دسترسی‌های راه دور: قطع دسترسی مدیران سیستم به تجهیزات برای جلوگیری از واکنش سریع.
- خاموش کردن سیستم‌های هشدار: غیرفعال کردن Alarmها برای پنهان کردن فعالیت‌های مخرب و جلوگیری از شناسایی زودهنگام نفوذ.
تحلیل ریسک زیرساختی
اگرچه این دو شرکت کوچک بودند و در مجموع کمتر از ۲۰۰ نفر را خدمات‌رسانی می‌کردند، اما این حادثه نشان‌دهنده آسیب‌پذیری شدید زیرساخت‌های حیاتی (Critical Infrastructure) در برابر حملات خارجی است. هدف قرار گرفتن سیستم‌های کنترل صنعتی (ICS) برای تغییر در کیفیت یا توزیع آب، یکی از خطرناک‌ترین سناریوهای حملات سایبری محسوب می‌شود که می‌تواند مستقیماً بر سلامت عمومی تأثیر بگذارد.
