در اواخر ماه اوت، سیستم‌های فناوری عملیاتی (OT) در دو شرکت خصوصی خدمات آب در ایالت کلرادو مورد حمله سایبری قرار گرفتند. هدف از این حملات، ایجاد اختلال در روند عملیاتی این تأسیسات بوده است.
جزئیات فنی و اثرات حمله
اگرچه جزئیات فنی محدودی منتشر شده است، اما شواهد نشان می‌دهد که مهاجمان سیستم‌های کنترل صنعتی (ICS) را هدف قرار داده‌اند. طبق گزارش دفتر فرماندار کلرادو، مهاجمان توانسته‌اند اقدامات زیر را انجام دهند:
- تغییر تنظیمات تجهیزات صنعتی
- غیرفعال کردن دسترسی‌های از راه دور (Remote Access) و سیستم‌های هشدار (Alarms)
- تغییر در چرخه‌های پمپاژ آب
با این حال، این اختلالات کوتاه‌مدت بود و منجر به قطع خدمات آب یا به خطر افتادن ایمنی عمومی نشد.
تحلیل تهدید و رصد جهانی
دفتر فرماندار کلرادو بدون نام بردن از عاملان دقیق، این حملات را به «بازیگران خارجی» نسبت داده است. همچنین اشاره شده است که سازمان امنیت سایبری و زیرساخت آمریکا (CISA) پیش‌تر درباره تلاش‌های گروه‌های وابسته به کشورهای خارجی برای نفوذ به سیستم‌های آب آشامیدنی و فاضلاب در سطح ملی هشدار داده بود.
این حادثه در حالی رخ می‌دهد که در ماه جولای، حملات مشابهی در چندین ایالت از جمله مینه‌سوتا، میشیگان، جورجیا و نیوجرسی مشاهده شده است. CISA اعلام کرده است که از حدود ۱۰۰ سیستم آب که به دلیل قرار داشتن در فضای عمومی اینترنت (Internet-exposed) آسیب‌پذیر بودند و مورد حمله قرار گرفتند، آگاه است.
توصیه‌های امنیتی
در پی این حوادث، سازمان CISA مجدداً بر ضرورت ایمن‌سازی زیرساخت‌های OT در بخش آب تأکید کرده است. متخصصان توصیه می‌کنند که سازمان‌ها برای جلوگیری از چنین نفوذهایی، دسترسی‌های غیرضروری به اینترنت را محدود کرده و نظارت مستمر بر سیستم‌های کنترل صنعتی را افزایش دهند.
