En våg av cyberattacker riktade mot amerikansk vatten- och avloppsinfrastruktur pågår. De första varningarna från motsvarigheten till Naturvårdsverket, EPA samt FBI, kom den 30 juli. Anläggningar i minst sju delstater har utsatts under den senaste veckan.
En av de drabbade delstaterna är Minnesota där New York Times rapporterar om att cirka 36 offentliga VA-system i olika städer/samhällen attackerats. Delstatsansvariga och experter menar att hackerattackerna troligen är kopplade till Iran och USA:s pågående krigföring där.
Enligt New York Times uppgav lokala tjänstepersoner att en grundvattentäkt och ett vattenverk i minst en stad i Minnesota tillfälligt var avstängda på måndagen den 27 juli, medan andra städer i delstaten fick använda manuella lösningar för att hantera attackförsök mot automatiserade funktioner. Enligt medieuppgifterna har inget vatten blivit kontaminerat eller varit osäkert att dricka.
– Minnesota var en av de tidiga detektorerna av detta, men vi ser att samma hotaktivitet troligen har förekommit i andra stater över hela landet, sa John Israel, IT-säkerhetschef i delstaten till New York Times.
Enligt fristående analytiker handlar det om en av de allvarligaste cyberattackerna mot vattensystem i USA på flera år. Den amerikanska myndigheten Cybersecurity and Infrastructure Security Agency (CISA), FBI och EPA har den senaste veckan kämpat för att säkra vattenanläggningarna och säkerställa att dricksvattnets säkerhet inte påverkas. Attackerna riktas mot VA-anläggningar i alla storlekar, enligt CISA som uppmanar VA-verk att koppla bort känsliga utrustningar från internet.
Hackarna riktar in sig på internetanslutna PLC-enheter som övervakar vattentryck, kemikaliedosering och andra funktioner i VA-system.
President Donald Trump försökte spela ner Irankopplingen i ett uttalande under ett regeringsmöte på fredagen och menade att ansvariga i Minnesota är inkompetenta. Att Iran kan slå tillbaka mot amerikanska infrastruktursystem passar inte presidentens paradigm. Minnesotas guvernör Tim Waltz har kritiserat presidentens uttalande.
Samtidigt har även VA-system i bland annat Michigan, South Dakota, Kalifornien och Wisconsin haft incidenter under den senaste tiden.
Källor. New York Times, CNN, Newsweek
