外國駭客入侵科羅拉多州供水設施,操縱控制裝置

Axios · 9 小時前
  • 科羅拉多州兩傢俬營供水公司於8月底遭外國行為者入侵,駭客操縱了用於控制飲用水系統的裝置。這兩家公司各自服務不足200人。
  • 駭客更改了裝置設定,禁用了遠端訪問和警報功能,並改動了抽水週期。中斷時間短暫,未對水處理、水質或公共安全造成已知影響。
  • 州官員尚未確認涉事供水公司身份,也未確定幕後黑手。聯邦官員正在追蹤一個伊朗支援的組織在全美範圍內試圖入侵飲用水和汙水處理系統的行動。
  • 科羅拉多州加入了至少十幾個州的行列,這些州正面臨針對供水系統控制技術的網路攻擊。7月,FBI表示至少七個州報告了針對聯網控制器的攻擊,部分事件導致水壓喪失和洪水氾濫。
  • 8月另一份聯邦諮詢警告稱,存在涉及另一類工業控制器的活躍網路威脅,該類控制器廣泛應用於關鍵基礎設施,包括供水和汙水處理系統。
  • Denver Water為整個都市區約150萬人供水,該機構評估了威脅後確定其系統未受影響。

引述

我們無法確認可能涉及哪些外國行為者Ally Sullivan
州長Jared Polis辦公室向Axios表示,這兩傢俬營供水公司於8月底遭入侵,各自服務不足200人。Axios
Denver Water為整個都市區約150萬人供水,該機構向Axios表示已評估威脅並確定其系統未受影響。Todd Hartman

來源