Babala ng U.S. sa mga Siemens na aparato: Maaaring ma-hack habang may pangambang lumalabag ang Iran sa mga planta ng tubig

Ilang ahensya ng gobyerno ng U.S. ang nagbigay ng babala na may mga hindi kilalang hacker na nagtatangkang makapasok sa mga aparato na gawa ng Siemens na ginagamit sa pagmamanman at pagpapatakbo ng mga pasilidad ng tubig at iba pang kritikal na imprastruktura. Ang babalang ito ay inilabas sa isang cybersecurity advisory noong Miyerkules.

Ang babala ay lumabas kasabay ng sunud-sunod na insidente ng cyber na tumatarget sa mga lokal na sistema ng tubig sa iba't ibang estado sa mga nakaraang linggo, na pinaghihinalaang konektado sa Iran ayon sa mga eksperto sa cybersecurity.

Ayon sa advisory, mayroong "aktibong banta" sa lahat ng Siemens S7 Series programmable logic controllers na ginagamit sa iba't ibang sektor ng kritikal na imprastruktura, kabilang ang pagmamanupaktura, enerhiya, tubig at wastewater, kemikal, at mga pasilidad sa pagkain at agrikultura. Ang babalang ito ay ibinaba ng National Security Agency, FBI, Department of Energy, Environmental Protection Agency, at ng Cybersecurity and Infrastructure Security Agency (CISA) ng Department of Homeland Security.

Ayon sa gobyerno, ang mga kompromiso sa mga aparatong ito ay maaaring magdulot ng pagkaantala sa mga kritikal na proseso, mga insidente sa kaligtasan, downtime o pinsala sa kagamitan, paglabag sa sensitibong data, at mga paglabag sa pagsunod na maaaring magdulot ng cascading impacts sa mga magkakaugnay na sistema.

Hindi agad tumugon ang Siemens sa hiling na komento.

Ayon sa advisory, ang mga hacker ay gumagamit ng AI upang lubos na bawasan ang teknikal na kaalaman at oras na kinakailangan upang makabuo ng mga exploit na maaaring matagumpay na makapasok sa mga sistema, ayon sa mga ahensya.

Nagbigay ng babala ang CISA noong Hulyo 30 tungkol sa makabuluhang pagtaas ng mga hacker na tumatarget sa mga programmable logic controllers, kasunod ng advisory noong Hulyo 22 na nagbabala tungkol sa mga hacker na konektado sa Iran na umaabuso sa mga aparatong gawa ng Siemens, Rockwell Automation, at Schneider Electric.

Hindi pa opisyal na iniuugnay ng mga pederal na opisyal ang Iran sa mga kamakailang pag-atake sa mga lokal na sistema ng tubig, habang sinabi ni Pangulong Donald Trump noong Hulyo 31 na hindi siya naniniwala na kasangkot ang Iran. Sa halip, inakusahan niya ang Minnesota, ang unang estado na nag-ulat ng daluyong ng hindi bababa sa 30 insidente ng cyber na may kaugnayan sa tubig na naganap noong Hulyo 26 at 27. —Reuters