Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 8 Luglio 2023 16:51
Anche questa volta è andata bene, come quando a febbraio 2021, lo sceriffo di Pinellas riferì che gli aggressori avevano tentato di aumentare i livelli di idrossido di sodio di 100 volte nell’approvvigionamento idrico di Oldsmar. Per fortuna se ne accorsero in tempo e siamo quà a raccontarlo.
Ne parlavamo anche qualche giorno fa che occorre presidiare con attenzione il problema delle infrastrutture critiche, quali i server scada, i PLC e gli UPS, in quanto punti deboli delle infrastrutture OT/ICS.
Questa volta sempre negli Stati Uniti D’America, Rambler Gallo un residente di Tracy in California, è stato accusato di aver danneggiato intenzionalmente un computer dopo che si sarebbe infiltrato nella rete di un impianto di trattamento delle acque di Discovery Bay.
La NIS2 è complessa da capire?
Non perdere tempo, segui l'anteprima gratuita del corso che stiamo preparando.Accedi quindi alla nostra Academy e segui l'anteprima del corso della durata di 30 minuti per comprendere i contenuti esclusivi che tratteremo nel corso.per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
L’impianto di trattamento serve i sistemi idrico e fognario per 15.000 residenti della città di Discovery Bay. Gallo era un dipendente di una società privata del Massachusetts che aveva stipulato un contratto con Discovery Bay per gestire l’impianto di trattamento delle acque reflue della città.
Secondo un comunicato stampa rilasciato dal Dipartimento di Giustizia degli Stati Uniti, Gallo ha deliberatamente rimosso il principale sistema operativo e di monitoraggio della raffineria e poi ha spento i server che gestivano quei sistemi.
“L’accusa sostiene che, in qualità di dipendente della società di terza parte, Gallo abbia installato sul suo personal computer e sull’intranet privata un software che gli consentisse di accedere da remoto alla rete informatica dell’impianto di trattamento delle acque di Discovery Bay. Poi, nel gennaio 2021, dopo che Gallo ha lasciato la compagnia, avrebbe avuto accesso da remoto al sistema informatico della stazione e avrebbe dato l’ordine di rimuovere il software che era il nodo principale della rete informatica della stazione e che proteggeva l’intero sistema di trattamento delle acque, compresa la pressione, filtrazione e composizione chimica dell’acqua”, ha affermato il ministero della Giustizia in una nota.
Gallo rischia fino a 10 anni di carcere e una multa di 250.000 dollari, e il tribunale può ordinare ulteriore tempo sotto la supervisione, ulteriori multe e danni, qualora ritenuto opportuno. Nel marzo 2023, l’amministrazione Biden ha annunciato che avrebbe reso obbligatorio per gli stati condurre audit di sicurezza informatica delle forniture idriche pubbliche.
I sistemi idrici sono un’infrastruttura critica che è sempre più a rischio di attacchi informatici sia da parte di criminali informatici che di national state, ha affermato la US Environmental Protection Agency. Nel giugno 2021, un rapporto pubblicato da NBC News ha riferito che gli aggressori hanno tentato di compromettere un impianto di trattamento delle acque sconosciuto che serve la baia di San Francisco, l’attacco è avvenuto il 15 gennaio. I malintenzionati hanno ottenuto l’accesso ai sistemi della stazione utilizzando l’account TeamViewer di un ex dipendente e hanno tentato di manipolare il software utilizzato per purificare l’acqua potabile.
Come riportato all’inizio, a febbraio 2021, lo sceriffo di Pinellas ha riferito che gli aggressori hanno tentato di aumentare i livelli di idrossido di sodio di 100 volte nell’approvvigionamento idrico di Oldsmar. Lo scenario descritto dallo sceriffo di Pinellas Bob Gualtieri è allarmante: un aggressore ha tentato di aumentare di 100 volte il livello di idrossido di sodio, noto anche come liscivia, nell’approvvigionamento idrico di Oldsmar.
Nel marzo 2021, il Dipartimento di giustizia degli Stati Uniti ha incriminato Wyatt A. Travnicek, della contea di Ellsworth, Kansas, per l’accesso e la manomissione del sistema informatico idrico rurale della contea di Ellsworth.
Travnicek ha avuto accesso al sistema informatico del sistema di approvvigionamento idrico pubblico il 27 marzo 2019 senza autorizzazione. Travnicek ha lavorato per la contea di Ellsworth sull’approvvigionamento idrico rurale per circa un anno, monitorando a distanza il piano accedendo al sistema informatico di Post Rock.
Dopo aver ottenuto l’accesso all’approvvigionamento idrico pubblico, l’uomo avrebbe commesso atti dolosi che hanno interrotto i processi presso la struttura che hanno compromesso le procedure di pulizia e disinfezione.
Nel maggio 2021, WSSC Water ha subito un attacco ransomware che ha preso di mira una parte della propria rete che gestisce sistemi aziendali non essenziali.
Nell’ottobre 2021, un bollettino congiunto sulla sicurezza informatica pubblicato da FBI, NSA, CISA e Environmental Protection Agency ha rivelato altri tre attacchi da parte di bande di ransomware agli impianti di trattamento delle acque reflue statunitensi (WWS).
Gli attacchi sono diventati di dominio pubblico e sono avvenuti rispettivamente a marzo, luglio e agosto 2021. I tre siti colpiti dagli operatori ransomware si trovano in Nevada, Maine e California. In tutti gli attacchi gli aggressori hanno compromesso un sistema utilizzato per controllare le apparecchiature SCADA industriali.
Tre incidenti erano stati inclusi nel bollettino:
Redazione
Redazione: [email protected]
© Copyright RED HOT CYBER. PIVA 16821691009