Infrastrutture critiche di gestione delle acque: prima o poi accadrà un “incidente mortale”

Redazione RHC : 8 Luglio 2023 16:51

Anche questa volta è andata bene, come quando a febbraio 2021, lo sceriffo di Pinellas riferì che gli aggressori avevano tentato di aumentare i livelli di idrossido di sodio di 100 volte nell’approvvigionamento idrico di Oldsmar. Per fortuna se ne accorsero in tempo e siamo quà a raccontarlo.

Ne parlavamo anche qualche giorno fa che occorre presidiare con attenzione il problema delle infrastrutture critiche, quali i server scada, i PLC e gli UPS, in quanto punti deboli delle infrastrutture OT/ICS.

Questa volta sempre negli Stati Uniti D’America, Rambler Gallo un residente di Tracy in California, è stato accusato di aver danneggiato intenzionalmente un computer dopo che si sarebbe infiltrato nella rete di un impianto di trattamento delle acque di Discovery Bay.

Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
379 163 8765  per richiedere informazioni "

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

L’impianto di trattamento serve i sistemi idrico e fognario per 15.000 residenti della città di Discovery Bay. Gallo era un dipendente di una società privata del Massachusetts che aveva stipulato un contratto con Discovery Bay per gestire l’impianto di trattamento delle acque reflue della città.

Secondo un comunicato stampa rilasciato dal Dipartimento di Giustizia degli Stati Uniti, Gallo ha deliberatamente rimosso il principale sistema operativo e di monitoraggio della raffineria e poi ha spento i server che gestivano quei sistemi.

“L’accusa sostiene che, in qualità di dipendente della società di terza parte, Gallo abbia installato sul suo personal computer e sull’intranet privata un software che gli consentisse di accedere da remoto alla rete informatica dell’impianto di trattamento delle acque di Discovery Bay. Poi, nel gennaio 2021, dopo che Gallo ha lasciato la compagnia, avrebbe avuto accesso da remoto al sistema informatico della stazione e avrebbe dato l’ordine di rimuovere il software che era il nodo principale della rete informatica della stazione e che proteggeva l’intero sistema di trattamento delle acque, compresa la pressione, filtrazione e composizione chimica dell’acqua”, ha affermato il ministero della Giustizia in una nota.

Gallo rischia fino a 10 anni di carcere e una multa di 250.000 dollari, e il tribunale può ordinare ulteriore tempo sotto la supervisione, ulteriori multe e danni, qualora ritenuto opportuno. Nel marzo 2023, l’amministrazione Biden ha annunciato che avrebbe reso obbligatorio per gli stati condurre audit di sicurezza informatica delle forniture idriche pubbliche.

I sistemi idrici sono un’infrastruttura critica che è sempre più a rischio di attacchi informatici sia da parte di criminali informatici che di national state, ha affermato la US Environmental Protection Agency. Nel giugno 2021, un rapporto pubblicato da NBC News ha riferito che gli aggressori hanno tentato di compromettere un impianto di trattamento delle acque sconosciuto che serve la baia di San Francisco, l’attacco è avvenuto il 15 gennaio. I malintenzionati hanno ottenuto l’accesso ai sistemi della stazione utilizzando l’account TeamViewer di un ex dipendente e hanno tentato di manipolare il software utilizzato per purificare l’acqua potabile.

Come riportato all’inizio, a febbraio 2021, lo sceriffo di Pinellas ha riferito che gli aggressori hanno tentato di aumentare i livelli di idrossido di sodio di 100 volte nell’approvvigionamento idrico di Oldsmar. Lo scenario descritto dallo sceriffo di Pinellas Bob Gualtieri è allarmante: un aggressore ha tentato di aumentare di 100 volte il livello di idrossido di sodio, noto anche come liscivia, nell’approvvigionamento idrico di Oldsmar.

Nel marzo 2021, il Dipartimento di giustizia degli Stati Uniti ha incriminato Wyatt A. Travnicek, della contea di Ellsworth, Kansas, per l’accesso e la manomissione del sistema informatico idrico rurale della contea di Ellsworth.

Travnicek ha avuto accesso al sistema informatico del sistema di approvvigionamento idrico pubblico il 27 marzo 2019 senza autorizzazione. Travnicek ha lavorato per la contea di Ellsworth sull’approvvigionamento idrico rurale per circa un anno, monitorando a distanza il piano accedendo al sistema informatico di Post Rock.

Dopo aver ottenuto l’accesso all’approvvigionamento idrico pubblico, l’uomo avrebbe commesso atti dolosi che hanno interrotto i processi presso la struttura che hanno compromesso le procedure di pulizia e disinfezione.

Nel maggio 2021, WSSC Water ha subito un attacco ransomware che ha preso di mira una parte della propria rete che gestisce sistemi aziendali non essenziali.

Nell’ottobre 2021, un bollettino congiunto sulla sicurezza informatica pubblicato da FBI, NSA, CISA e Environmental Protection Agency ha rivelato altri tre attacchi da parte di bande di ransomware agli impianti di trattamento delle acque reflue statunitensi (WWS).

Gli attacchi sono diventati di dominio pubblico e sono avvenuti rispettivamente a marzo, luglio e agosto 2021. I tre siti colpiti dagli operatori ransomware si trovano in Nevada, Maine e California. In tutti gli attacchi gli aggressori hanno compromesso un sistema utilizzato per controllare le apparecchiature SCADA industriali.

Tre incidenti erano stati inclusi nel bollettino:

• Nell’agosto 2021, gli aggressori hanno utilizzato il ransomware Ghost contro una struttura WWS in California. La variante del ransomware era presente nel sistema da circa un mese ed è stata scoperta quando tre server SCADA (Supervisory Control and Data Acquisition) hanno visualizzato un messaggio di ransomware.
• Nel luglio 2021, i criminali informatici hanno utilizzato l’accesso remoto per iniettare il ransomware ZuCaNo in un computer SCADA per acque reflue presso una struttura WWS nel Maine. Il sistema di pulizia ha funzionato manualmente fino a quando il computer SCADA non è stato ripristinato tramite controllo locale e turni più frequenti dell’operatore.
• Nel marzo 2021, i criminali informatici hanno utilizzato una variante sconosciuta di ransomware contro una struttura WWS in Nevada. Il ransomware ha colpito il sistema SCADA e i sistemi di backup della vittima. Un sistema SCADA fornisce visibilità e monitoraggio, ma non è un sistema di controllo della produzione (ICS) completo.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.