Hakeri mijenjali postavke vodnih sustava

Strani hakeri krajem kolovoza prodrli su u upravljačku opremu dvaju privatnih vodnih sustava u Coloradu, od kojih svaki opslužuje manje od 200 stanovnika, te promijenili postavke crpki, udaljenog pristupa i alarma. Opskrba nije prekinuta, kakvoća vode nije narušena, a operateri su sustave vratili u normalan rad prije nego što su slučaj prijavili državnim tijelima.

Napadači su onemogućili dio udaljenog nadzora i upozorenja te mijenjali cikluse rada crpki. To ne znači da su mogli proizvoljno mijenjati kemijski sastav vode, ali pokazuje da su pristupili operativnoj tehnologiji, odnosno sustavu koji upravlja fizičkom opremom. Kada alarmi i daljinski pristup nestanu, dežurni djelatnik teže uočava odstupanje i mora provjeriti stanje na lokaciji. U malom sustavu s malo zaposlenih i bez stalnog sigurnosnog tima ta razlika može biti presudna.

Država nije objavila imena operatera, proizvođača uređaja, verziju softvera ni početni put ulaska. Nije poznato jesu li hakeri iskoristili zadanu lozinku, stariji uređaj izložen internetu, udaljenu podršku ili vjerodajnicu dobavljača. Bez tih podataka drugi vodni sustavi ne mogu izvući precizan indikator kompromitacije. Mogu, međutim, provjeriti izložena upravljačka sučelja, ukinuti zajedničke račune, uključiti višefaktorsku prijavu gdje je dostupna i osigurati ručni postupak ako udaljena kontrola prestane raditi.

Incidenti su otkriveni u razdoblju šireg pritiska na američku vodnu infrastrukturu. Savezna agencija CISA u kolovozu je upozorila na srpanjsku kampanju koja je obuhvatila približno sto vodnih subjekata u desetak saveznih država. Raniji slučajevi uključivali su programabilne logičke kontrolere, promjene mrežnih adresa i lozinki te gubitak pregleda nad procesom. Broj pogođenih subjekata ne pokazuje koliko je napadača doista preuzelo fizičku funkciju, pa ga ne treba izjednačiti sa stotinu prekida usluge.

Ured guvernera naveo je da je svjestan pokušaja skupina povezanih s Iranom diljem zemlje, ali nije tim skupinama pripisao dva napada u Coloradu. Ta je ograda važna. Tehnička sličnost, politička napetost ili izbor mete mogu usmjeriti istragu, no atribucija zahtijeva analizu infrastrukture napadača, koda, zapovjednih poslužitelja i obavještajnih podataka. Dok takva potvrda ne bude javna, najtočniji opis ostaje strani akter nepoznatog identiteta.

Denver Water, koji opslužuje oko 1,5 milijuna ljudi, nakon upozorenja je provjerio vlastitu mrežu i nije pronašao znakove istog incidenta. To ne umanjuje rizik za male operatere. Veliki sustav može imati odvojene mreže, sigurnosni centar i zamjensku opremu, dok najmanji vodovod često isti upravljački uređaj koristi desetljeće i oslanja se na vanjskog servisera. Trošak modernizacije po korisniku zato je mnogo veći upravo ondje gdje je tehnički kapacitet najmanji.

Brz oporavak spriječio je vidljive posljedice, ali prijava nakon sanacije ostavlja pitanje koliko je dugo pristup trajao i jesu li sačuvani zapisi. Nakon vraćanja postavki operater bi trebao promijeniti vjerodajnice, pregledati udaljene veze, usporediti program kontrolera s poznatom sigurnom kopijom i zadržati zapisnik za istragu. Ručni nadzor tlaka, razine i doziranja ostaje sigurnosna mreža kada digitalni alarm nije pouzdan.

Nakon prijave država je pomogla pogođenim pružateljima i upozorila druge vodne sustave. Vrijednost takve obavijesti ovisi o brzini i tehničkoj preciznosti: opći poziv na oprez teško je pretvoriti u konkretnu provjeru, dok popis mrežnih adresa, računa ili neuobičajenih naredbi omogućuje ciljanu potragu. Javni opis potvrđuje obrambenu koordinaciju, ali ne navodi koliko je operatera odgovorilo niti jesu li pronađeni dodatni slučajevi.