അമേരിക്കൻ ഐക്യനാടുകളിലെ ആഭ്യന്തര സുരക്ഷാ ഏജൻസി ജല ശൃംഖലകൾക്കെതിരായ സൈബർ ഭീഷണികളെക്കുറിച്ച് മുന്നറിയിപ്പ് നൽകുന്നു
മിനസോട്ടയിലെ 30 ജലസംസ്കരണ പ്ലാന്റുകളിൽ നടത്തിയ സൈബർ ആക്രമണങ്ങൾക്ക് പിന്നാലെ, അമേരിക്കൻ ഐക്യനാടുകളിലെ ജല ശൃംഖലകൾക്ക് എതിരേ സാധ്യതയുള്ള സൈബർ ഭീഷണികൾ സംബന്ധിച്ച് അമേരിക്കൻ ഡിപ്പാർട്ട്മെന്റ് ഓഫ് ഹോംലാൻഡ് സെക്യൂരിറ്റി ഇന്ന് ഒരു മുന്നറിയിപ്പ് പുറത്തിറക്കി.
ഡിപ്പാർട്ട്മെന്റിന്റെ സൈബർ സെക്യൂരിറ്റി ആൻഡ് ഇൻഫ്രാസ്ട്രക്ചർ സെക്യൂരിറ്റി ഏജൻസി (CISA) പുറത്തിറക്കിയ ഒരു മുന്നറിയിപ്പ് പ്രസ്താവനയിൽ, "ജലവും മാലിന്യ സംസ്കരണവുമായി ബന്ധപ്പെട്ട മേഖലയിലെ പ്രോഗ്രാമബിൾ ലോജിക് കൺട്രോളറുകളെ (PLCs) ലക്ഷ്യമിടുന്ന സൈബർ ഭീഷണികളുടെ ആക്രമണങ്ങളിൽ ശ്രദ്ധേയമായ വർദ്ധനവ്" കണ്ടെത്തിയതായി അറിയിച്ചു.
വിഡിയോ ഉള്ളടക്കം
വാർത്ത
അടിയന്തിര വാർത്ത
ജീവനക്ഷേപ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ ഉടമകളെയും പ്രവർത്തകരെയും ഉടൻ പ്രോഗ്രാമബിൾ ലോജിക് കൺട്രോളറുകളും മറ്റ് തുറന്ന അവസ്ഥയിലുള്ള ഓപ്പറേഷണൽ ടെക്നോളജികളും ഇന്റർനെറ്റിൽ നിന്ന് നീക്കം ചെയ്യാൻ ഈ ഏജൻസി ആഹ്വാനം ചെയ്തു.
തുറന്ന അവസ്ഥയിലുള്ള പ്രോഗ്രാമബിൾ ലോജിക് കൺട്രോളറുകളെ ലക്ഷ്യമിടുന്ന ആക്രമണകാരികൾ "ഓപ്പറേറ്റർമാരെ തടസ്സപ്പെടുത്തുന്നതിനും പ്രോഗ്രാമബിൾ ലോജിക് കൺട്രോളറുകളെ ഓഫ് ചെയ്യാനും വേണ്ടി പാസ്വേഡുകൾ മാറ്റിയിട്ടുണ്ടെന്ന്" അത് ചൂണ്ടിക്കാട്ടി.
സൈബർ ആക്രമണകാരികൾ "എല്ലാ വലിപ്പത്തിലുമുള്ള ജല സ്ഥാപനങ്ങളെ ലക്ഷ്യമിടുന്നുണ്ടെന്ന്" അത് സൂചിപ്പിച്ചു.
"സൈബർ സെക്യൂരിറ്റി നടപടികൾ വികസിപ്പിച്ചെടുത്ത ജല സ്ഥാപനങ്ങളും അവയുടെ ബാഹ്യ കണക്ഷനുകൾ പരിശോധിക്കേണ്ടതുണ്ട്, കാരണം ഈ ആക്രമണ പ്രവർത്തനങ്ങളിൽ ഓപ്പറേറ്റർമാരോ സപ്ലയർമാരോ സിസ്റ്റം ഇന്റഗ്രേറ്റർമാരോ സ്ഥാപിച്ച മൊബൈൽ മോഡം ഉപകരണങ്ങൾ ഉൾപ്പെടാം. ഇവ രേഖപ്പെടുത്തിയിട്ടില്ലാത്തതോ ആക്രമണ ഉപരിതലത്തിന്റെ സാധാരണ സ്കാനിംഗ് പ്രക്രിയകളിൽ ഉൾപ്പെടുത്തിയിട്ടില്ലാത്തതോ ആകാം" എന്ന് അത് ഊന്നിപ്പറഞ്ഞു.
മിനസോട്ടാ അധികാരികൾ, കഴിഞ്ഞ ഞായറാഴ്ചയും തിങ്കളാഴ്ചയും സംസ്ഥാനത്തിന്റെ ജല ശൃംഖലകൾ സൈബർ ആക്രമണത്തിന് ഇരയായതായി വെളിപ്പെടുത്തിയതിന് രണ്ട് ദിവസത്തിന് ശേഷമാണ് ഈ മുന്നറിയിപ്പ് വന്നത്.
അമേരിക്കൻ വാർത്താ ചാനലായ എബിസി ന്യൂസിന് നൽകിയ അഭിമുഖത്തിൽ അമേരിക്കൻ അധികാരികൾ, "ഇറാനോ അതിനോട് ബന്ധപ്പെട്ട ഹാക്കർമാരോ ആണ് ഈ ആക്രമണങ്ങൾക്ക് പിന്നിലെന്ന് കണ്ടെത്തുന്നതിനായി ഫെഡറൽ അധികാരികളും സംസ്ഥാന അധികാരികളും ഒരു അന്വേഷണം നടത്തുകയാണെന്ന്" ഉറപ്പ് നൽകി.
അവരുടെ പേരുകൾ വെളിപ്പെടുത്താത്ത ഈ അധികാരികൾ, "ഹാക്കിംഗ് സംഭവവുമായി ബന്ധപ്പെട്ട സാങ്കേതിക അന്വേഷണങ്ങളിൽ നിന്ന് കൂടുതൽ വിശദമായ ഫലങ്ങൾ ലഭിക്കാനായി കാത്തിരിക്കുകയാണ്" എന്ന് ചൂണ്ടിക്കാട്ടി.
ഈ വിശകലനം "ഇപ്പോഴും പ്രാഥമിക ഘട്ടത്തിലാണ്" എന്ന് അവർ ഊന്നിപ്പറഞ്ഞു. സൈബർ ആക്രമണങ്ങൾക്ക് പിന്നിലെ സംഘടനയുടെ അല്ലെങ്കിൽ വ്യക്തിയുടെ ഐഡന്റിറ്റി ഇതുവരെ ഔദ്യോഗികമായി പ്രഖ്യാപിച്ചിട്ടില്ല.
