نجح المتسللون في التسلل إلى نظام الكمبيوتر الذي يتحكم في منشأة معالجة المياه في ولاية فلوريدا الأمريكية ، وقاموا بتغيير الإعداد عن بُعد الذي غيّر بشكل كبير مستويات هيدروكسيد الصوديوم (NaOH) في الماء.
خلال مؤتمر صحفي عقد أمس ، قال قائد شرطة مقاطعة بينيلاس بوب جوالتيري إن عامل الهاتف تمكن من التقاط التلاعب في الوقت الحقيقي واستعاد مستويات التركيز للتراجع عن الضرر.
وقال شريف جوالتيري في بيان "لم يكن هناك في أي وقت تأثير كبير على المياه المعالجة والأهم من ذلك أن الجمهور لم يكن في خطر".
يقال إن مرفق معالجة المياه ، الذي يقع في مدينة أولدسمار ويخدم حوالي 15000 ساكن ، قد تم اختراقه لمدة 3 إلى 5 دقائق تقريبًا من قبل مشتبه بهم مجهولين في 5 فبراير ، مع الوصول عن بعد مرتين في الساعة 8:00 صباحًا و 1:30 م
زاد المهاجم لفترة وجيزة كمية هيدروكسيد الصوديوم من 100 جزء في المليون إلى 11100 جزء في المليون باستخدام نظام يسمح بالوصول عن بُعد عبر برنامج TeamViewer ، وهي أداة تتيح للمستخدمين مراقبة واستكشاف أي مشاكل في النظام من مواقع أخرى.
وقال المسؤولون: "في الساعة 1:30 ظهرًا ، شاهد مشغل محطة مستخدمًا آخر للوصول عن بعد يفتح وظائف مختلفة في النظام الذي يتحكم في كمية هيدروكسيد الصوديوم في الماء".
هيدروكسيد الصوديوم ، المعروف أيضًا باسم الغسول ، مركب تآكل يستخدم بكميات صغيرة للتحكم في حموضة الماء. في التركيزات العالية وغير المخففة ، يمكن أن يكون سامًا ويمكن أن يسبب تهيجًا للجلد والعينين.
لا يُعرف على الفور ما إذا كان الاختراق قد تم من داخل الولايات المتحدة أو خارجها. وقال المحققون من وحدة الأدلة الجنائية الرقمية إن التحقيق في الحادث مستمر.
على الرغم من أن التدخل المبكر تجنب عواقب أكثر خطورة ، إلا أن محاولة التخريب تسلط الضوء على تعرض مرافق البنية التحتية الحيوية وأنظمة التحكم الصناعية للهجمات الإلكترونية.
تؤكد حقيقة أن المهاجم استفاد من برنامج TeamViewer لتولي النظام على الحاجة إلى تأمين الوصول باستخدام المصادقة متعددة العوامل ومنع مثل هذه الأنظمة من الوصول إليها خارجيًا.
"تحديد البرامج المثبتة على الأجهزة المضيفة يدويًا ، لا سيما البرامج المهمة للبيئة الصناعية مثل محطات عمل المشغل - مثل TeamViewer أو VNC ،" قال الباحث في دراغوس بن ميلر. "الوصول إلى هذا على أساس مضيف على حدة قد لا يكون عمليا ولكنه شامل."
"يجب تحديد متطلبات الوصول عن بُعد ، بما في ذلك عناوين IP وأنواع الاتصالات والعمليات التي يمكن مراقبتها. يجب تعطيل جميع العمليات الأخرى افتراضيًا. يجب تقييد الوصول عن بُعد بما في ذلك التحكم في العملية قدر الإمكان."