New Jersey, Alabama Join States Targeted in Water Cyberattacks
Hacker mit Verbindungen zum Iran haben industrielle Kontrollsysteme von Wasserversorgern in mindestens einem Dutzend US-Bundesstaaten angegriffen, darunter New Jersey und Alabama. Betroffen sind Wasserversorgungsanlagen, deren Systeme manipuliert werden könnten. Es wird dringend empfohlen, die Sicherheit der ICS zu überprüfen und Schutzmaßnahmen zu verstärken.
Hacker mit Verbindungen zum Iran haben industrielle Kontrollsysteme (ICS) von Wasserversorgern in mindestens einem Dutzend US-Bundesstaaten, darunter New Jersey und Alabama, angegriffen. Diese Angriffe betreffen kritische Infrastrukturen und könnten die Wasserversorgung stören. Es wird dringend empfohlen, die Sicherheit der ICS zu überprüfen und Schutzmaßnahmen zu verstärken.
Wasserversorgungsanlagen in den USA, insbesondere in New Jersey und Alabama. Die genaue Anzahl der betroffenen Anlagen ist nicht spezifiziert.
Angriffe auf Wasserversorger können die Verfügbarkeit und Sicherheit der Wasserversorgung beeinträchtigen, was direkte Auswirkungen auf die öffentliche Gesundheit und Sicherheit hat. Die Manipulation von ICS-Systemen stellt ein erhebliches Risiko dar.
Manipulation von Wasseraufbereitungs- oder -verteilungssystemen, die zu Unterbrechungen der Wasserversorgung oder zur Beeinträchtigung der Wasserqualität führen könnte.
Überprüfung und Stärkung der Cybersicherheitsverteidigung von industriellen Kontrollsystemen (ICS) sowie Überwachung auf verdächtige Aktivitäten.
- ▸Überprüfen Sie alle extern zugänglichen ICS-Systeme auf unautorisierte Zugriffe oder Konfigurationsänderungen.
- ▸Validieren Sie die Implementierung von Netzwerksegmentierung und Firewalls zwischen IT- und OT-Netzwerken.
- ▸Führen Sie eine Bestandsaufnahme aller ICS-Komponenten durch und stellen Sie sicher, dass alle Systeme mit den neuesten Sicherheitspatches versehen sind.
| Taktik | Technik | Konfidenz | Beleg |
|---|---|---|---|
| Initial Access | T1190 Exploit Public-Facing Application | Low | Hacker mit Verbindungen zum Iran haben industrielle Kontrollsysteme von Wasserversorgern ... angegriffen |
| Impact | T1498 Denial of Service | Low | potenzielle Störungen der Wasserversorgung |
- Die spezifischen Taktiken, Techniken und Prozeduren (TTPs), die von den Angreifern verwendet wurden, sind nicht detailliert.
- Die genaue Anzahl der betroffenen Wasserversorgungsanlagen ist nicht spezifiziert.
- Die Art der Manipulation, die an den Systemen vorgenommen werden könnte, ist nicht näher erläutert.
- Es werden keine spezifischen CVEs oder IOCs genannt.