イランがMinnesota水道施設をサイバー攻撃、流出メモが暴露
मूल शीर्षक: A Leaked Memo Ties Cyberattacks on Minnesota Water Utilities to Iran
यह क्यों महत्वपूर्ण है
ईरान द्वारा नागरिक जल बुनियादी ढांचे को निशाना बनाना राज्य-प्रायोजित critical infrastructure हमलों की बढ़ती प्रवृत्ति को दर्शाता है।
WiredがWaterISACの内部メモを入手。Minnesota州の30以上の水道・廃水処理施設へのサイバー攻撃がイランと関連していることが判明。少なくとも1か所で水処理施設が一時停止。CISAは新たな警告を発出。
अमेरिकी पत्रिका WIRED ने Water Information Sharing and Analysis Center (WaterISAC) का एक आंतरिक मेमो प्राप्त किया है, जो Minnesota राज्य के 30 से अधिक नगरपालिका जल एवं अपशिष्ट जल प्रणालियों पर हुए साइबर हमलों को ईरान से जोड़ता है। यह मेमो Minnesota Fusion Center द्वारा जारी एक अलर्ट का हवाला देता है, जिसमें कहा गया है कि ये हमले अप्रैल में US Cybersecurity and Infrastructure Security Agency (CISA) द्वारा वर्णित 'ईरान-संबद्ध' हैकरों के अभियान से 'aligned' हैं।
इन हमलों में औद्योगिक नियंत्रण प्रणाली (ICS) और जल उपयोगिता उपकरणों के बीच दूरसंचार को बाधित किया गया। 1,700 जनसंख्या वाले शहर Braham में जल संयंत्र को संक्षिप्त रूप से बंद करना पड़ा, हालांकि अभी तक जल आपूर्ति में कमी या सुरक्षा खतरे का कोई प्रमाण नहीं है।
पूर्व Los Alamos National Labs शोधकर्ता Joe Slowik ने कहा, 'अब हमारे पास महत्वपूर्ण बुनियादी ढांचे में सुरक्षा मापदंडों में व्यवधान और संशोधन के दस्तावेज़ीकृत प्रमाण हैं।' उन्होंने चेतावनी दी कि समान तकनीक वाली अन्य जगहों पर भी हमले हो सकते हैं।
CISA ने गुरुवार को नई advisory जारी करते हुए सभी आकार की जल उपयोगिताओं को PLC को internet से disconnect करने, मजबूत password उपयोग करने और केवल विश्वसनीय devices को allow-list करने की सलाह दी। यह हमला फरवरी के अंत में शुरू हुए अमेरिका-ईरान युद्ध के बाद ईरानी हैकरों की सबसे व्यापक और विघटनकारी कार्रवाई मानी जा रही है।