Αρκετές αμερικανικές κυβερνητικές υπηρεσίες προειδοποιούν ότι άγνωστοι χάκερ επιχειρούν να παραβιάσουν συσκευές της Siemens, οι οποίες χρησιμοποιούνται για την παρακολούθηση και τη λειτουργία εγκαταστάσεων ύδρευσης και άλλων συστημάτων κρίσιμων υποδομών, σύμφωνα με οδηγία κυβερνοασφάλειας που δημοσιεύθηκε την Τετάρτη.
Όπως αναφέρει το Reuters, η προειδοποίηση έρχεται εν μέσω ενός κύματος κυβερνοεπιθέσεων με στόχο τοπικά δίκτυα ύδρευσης σε πολλές αμερικανικές πολιτείες τις τελευταίες εβδομάδες. Ειδικοί στον τομέα της κυβερνοασφάλειας εκτιμούν ότι ορισμένες από τις επιθέσεις ενδέχεται να συνδέονται με το Ιράν.
Η σχετική οδηγία περιγράφει μια “ενεργή απειλή” για όλους τους προγραμματιζόμενους λογικούς ελεγκτές (PLC) της σειράς S7 της Siemens, οι οποίοι χρησιμοποιούνται σε κρίσιμους τομείς υποδομών, όπως η μεταποίηση, η ενέργεια, η ύδρευση και η διαχείριση λυμάτων, η χημική βιομηχανία, καθώς και οι εγκαταστάσεις παραγωγής τροφίμων και ο αγροτικός τομέας.
Η προειδοποίηση εκδόθηκε από την Υπηρεσία Εθνικής Ασφάλειας (NSA), το FBI, το υπουργείο Ενέργειας, την Υπηρεσία Προστασίας Περιβάλλοντος (EPA) και την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA) του υπουργείου Εσωτερικής Ασφάλειας.
Ανάλογα με τις συνθήκες και το είδος της παραβίασης, η επιτυχής παραβίαση στα συγκεκριμένα συστήματα θα μπορούσε να προκαλέσει διακοπές σε κρίσιμες λειτουργίες, περιστατικά που θέτουν σε κίνδυνο την ασφάλεια, διακοπές λειτουργίας ή ζημιές σε εξοπλισμό, καθώς και παραβίαση ευαίσθητων δεδομένων. Θα μπορούσε επίσης να οδηγήσει σε παραβιάσεις κανονιστικών απαιτήσεων και σε αλυσιδωτές επιπτώσεις σε διασυνδεδεμένα συστήματα.
Σύμφωνα με τις αμερικανικές υπηρεσίες, οι χάκερ αξιοποιούν εργαλεία τεχνητής νοημοσύνης, μειώνοντας δραστικά τόσο το επίπεδο τεχνικής εξειδίκευσης όσο και τον χρόνο που απαιτείται για την ανάπτυξη εργαλείων εκμετάλλευσης ευπαθειών, ικανών να παραβιάσουν επιτυχώς τα συγκεκριμένα συστήματα.
Η εξέλιξη αυξάνει τον κίνδυνο για υποδομές ζωτικής σημασίας, καθώς τεχνολογίες που μέχρι πρότινος απαιτούσαν υψηλό επίπεδο τεχνικής κατάρτισης μπορούν πλέον να αξιοποιηθούν για την πραγματοποίηση επιθέσεων με μικρότερο κόστος και σε συντομότερο χρόνο.
