Amerikaanse overheid waarschuwt voor Iraanse cyberaanvallen op water- en energiebedrijven

De Amerikaanse regering heeft gewaarschuwd dat aan Iran gekoppelde hackers actief industriële controlesystemen van Amerikaanse water- en energiebedrijven aanvallen. Het FBI, NSA, Energiedepartement en CISA melden dat de aanvallen gericht zijn op programmeerbare logische controllers die online zijn verbonden.

Uitbreiding van doelwitten

Eerder dit jaar werden aanvallen op controllers van fabrikant Rockwell ontdekt. Nu blijkt dat hackers ook systemen van Schneider Electric en Siemens onder vuur nemen. Volgens de waarschuwing kunnen potentieel alle internet-toegankelijke industriële controlesystemen worden getroffen.

Hoe het werkt

De aanvallers manipuleren de weergave van gegevens op schermen en veroorzaken storingen. In een geval wisten ze de programmering van controllers zodanig aan te passen dat kritieke afsluitingen en alarmsystemen werden uitgeschakeld. Dit leidde ertoe dat systemen in onveilige toestanden raakten zonder dat operators dit opmerkte.

Achtergrond

De autoriteiten stellen dat deze activiteiten gericht zijn op verstoring binnen de VS, waarschijnlijk als reactie op het conflict tussen Iran enerzijds en de VS en Israël anderzijds. Dit is onderdeel van een serie cyberaanvallen van Iraanse staatshackers sinds februari.

De aanvallen variëren van spionage en datastoringen tot destructieve operaties. De groep Handala claimde verantwoordelijkheid voor inbreuken op medisch techbedrijf Stryker, waarbij tienduizenden werknemersapparaten werden gewist. Deze groep claimde ook betrokken te zijn bij een hack op Cal Water in Californië in juni, hoewel de waterleverancier geen bewijs van ongeautoriseerde toegang tot kritieke netwerken vond.