Des pirates étrangers manipulent les systèmes opérationnels de deux services des eaux du Colorado

Des acteurs étrangers ont compromis, fin août, les systèmes OT de deux petits services des eaux privés du Colorado, modifiant les réglages des installations, les cycles de pompage et la configuration des alarmes. Les intrus ont également désactivé temporairement l'accès à distance, mais les incidents ont été brefs et n'ont compromis ni la qualité de l'eau ni la sécurité publique. Les structures touchées, qui n'ont pas été identifiées, desservent au total moins de 200 personnes, et les autorités n'ont attribué les attaques à aucun pays ou groupe en particulier. Cet épisode démontre néanmoins que même de très petites infrastructures peuvent être atteintes par des opérateurs internationaux et directement manipulées au niveau industriel. Cette affaire vient s'ajouter à une série croissante d'intrusions visant des installations hydrauliques américaines, souvent caractérisées par des ressources de sécurité limitées et des équipements OT exposés ou insuffisamment segmentés.

Source : Security Affairs