Ang 'Internal Security' ng Amerika ay nagbabala tungkol sa mga cyber threat sa mga network ng tubig

Pagkatapos ng mga cyberattack na tumama sa 30 na istasyon sa estado ng Minnesota

Inilabas ng U.S. Department of Homeland Security (DHS) ngayong araw ang isang babala tungkol sa mga posibleng cyber threat sa mga network ng tubig sa Estados Unidos, matapos ang 30 na water station sa estado ng Minnesota ang maging biktima ng mga cyberattack.

Ayon sa isang babalang post ng Cybersecurity and Infrastructure Security Agency (CISA) ng DHS, napansin nila ang "malaking pagtaas sa mga cyber threat attack na naglalayong sa mga Programmable Logic Controllers (PLCs) sa sektor ng water at wastewater systems."

Video Content

Balita

Breaking News

Binababayaan nito ang mga may-ari at operator ng critical infrastructure na "alisin agad ang mga Programmable Logic Controllers (PLCs) at iba pang operational technologies na nakalantad sa internet."

Binanggit din nila na ang mga attacker na naglalayong sa mga nakalantad na PLCs "ay nagbago ng mga password upang pigilan ang mga operator at i-disconnect ang mga PLC."

Ipinahiwatig nito na ang mga cyber attacker "ay naglalayong sa mga water institution sa lahat ng laki."

Binanggit din nito na "kahit ang mga water institution na may advanced na cybersecurity procedures ay dapat suriin ang kanilang external connections, dahil kinabibilangan ng aktibidad na ito ng mga cellular modems na nakainstall ng mga operator, supplier, o system integrators, na maaaring hindi nakadokumento o hindi kasama sa regular na surface scan ng attack."

Ang babala ay dumating dalawang araw pagkatapos na ilathala ng mga opisyal ng estado ng Minnesota ang pagkakataon ng mga network ng tubig sa estado na maging biktima ng cyberattack noong Linggo at Lunes.

Kinumpirma ng mga opisyal ng Estados Unidos sa ABC News na "ang mga awtoridad ng federal at estado ay nag-iimbestiga upang malaman kung ang Iran o mga hacker na may kaugnayan dito ang nasa likod ng mga attack na ito."

Binanggit ng mga opisyal, na hindi ibinigay ang kanilang mga pangalan sa network, na "naghihintay sila ng mas detalyadong resulta ng mga teknikal na imbestigasyon tungkol sa breach."

Binigyang-diin nila na ang pagsusuri ay "paunang yugto pa lamang," habang walang opisyal na anunsyo ang inilabas at hindi pa natukoy ang identidad ng entidad na maaaring nasa likod ng mga cyberattack.