Inside the Minnesota Water Attacks: Exposed PLCs, a Guarded Chip Breach, and Washington’s AI Patching Plan
Hacker haben über 30 kommunale Wassersysteme in Minnesota angegriffen, indem sie Passwörter und IP-Adressen von internet-exponierten speicherprogrammierbaren Steuerungen (SPS) änderten. Betroffen sind Wasserversorger, die ihre Steuerungen nicht ausreichend geschützt hatten. Es wird dringend empfohlen, alle SPS sofort vom öffentlichen Internet zu trennen, um weitere Angriffe zu verhindern.
Hacker haben über 30 kommunale Wassersysteme in Minnesota angegriffen, indem sie Passwörter und IP-Adressen von internet-exponierten speicherprogrammierbaren Steuerungen (SPS) änderten und Betreiber aussperrten. Dieser Vorfall betrifft Wasserversorger, die ihre Steuerungen nicht ausreichend geschützt hatten. Es wird dringend empfohlen, alle SPS sofort vom öffentlichen Internet zu trennen und robuste Sicherheitsmaßnahmen zu implementieren.
Kommunale Wassersysteme in Minnesota und potenziell alle Wasserversorger, die ihre SPS direkt mit dem öffentlichen Internet verbunden haben.
Direkt mit dem Internet verbundene SPS sind extrem anfällig für Angriffe, die den Betrieb kritischer Infrastrukturen stören können. Dies kann zu Ausfällen der Wasserversorgung und potenziell zu Gesundheitsrisiken führen.
Anhaltende Störung der Wasserversorgung, Manipulation von Wasserqualitätsparametern oder physische Schäden an der Infrastruktur durch unbefugte Änderungen an den SPS-Einstellungen.
Alle SPS sofort vom öffentlichen Internet trennen, VPNs und Multi-Faktor-Authentifizierung implementieren.
- ▸Überprüfen Sie alle SPS und industriellen Steuerungssysteme (ICS) auf direkte Konnektivität zum öffentlichen Internet.
- ▸Validieren Sie, ob VPNs und Multi-Faktor-Authentifizierung (MFA) für den Fernzugriff auf SPS/ICS-Systeme implementiert und erzwungen werden.
- ▸Führen Sie eine Bestandsaufnahme aller SPS/ICS-Geräte durch und überprüfen Sie die Standardpasswörter sowie die Konfiguration der Zugriffskontrollen.
| Taktik | Technik | Konfidenz | Beleg |
|---|---|---|---|
| Initial Access | T1133 External Remote Services | High | internet-exponierten speicherprogrammierbaren Steuerungen (SPS) |
| Impact | T1498 Denial of Access to Resources | High | änderten Passwörter und IP-Adressen ... und sperrten Betreiber aus |
- Die genaue Identität der Angreifer ist nicht angegeben.
- Die spezifischen Tools oder Exploits, die von den Angreifern verwendet wurden, sind nicht angegeben.
- Die genaue Anzahl der betroffenen Systeme über Minnesota hinaus ist nicht angegeben.
- Details zu einem 'Guarded Chip Breach' oder 'Washington’s AI Patching Plan' sind im deutschen Artikel nicht enthalten.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Möglich
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Möglich
Kundenfragen
- Haben wir Active Directory / Entra extern erreichbar?
- Haben wir VPN extern erreichbar?
- Können wir Reconnaissance detektieren?
- Können wir Resource Development detektieren?