Κυβερνοεπίθεση στη Micro-Comm: Διέρρευσαν 850.000 αρχεία με ευαίσθητα δεδομένα υποδομών στις ΗΠΑ
Στο στόχαστρο χάκερ βρέθηκε η εταιρεία τεχνολογίας ύδρευσης, με το FBI να ερευνά την παραβίαση 644 GB δεδομένων που περιλαμβάνουν τεχνικά διαγράμματα και στοιχεία στρατιωτικών εγκαταστάσεων.
Μια σοβαρή κυβερνοεπίθεση που έπληξε τη Micro-Comm, μια εταιρεία με έδρα την Ολάθε του Κάνσας, έφερε στο φως τα κενά ασφαλείας στις κρίσιμες υποδομές των Ηνωμένων Πολιτειών. Η εταιρεία, η οποία εξειδικεύεται στον τεχνολογικό εξοπλισμό για επιχειρήσεις ύδρευσης και εγκαταστάσεις επεξεργασίας λυμάτων, επιβεβαίωσε την παραβίαση των συστημάτων της, με την ομάδα ransomware Barracuda να αναλαμβάνει την ευθύνη, ισχυριζόμενη ότι κατέχει περίπου 850.000 αρχεία συνολικού όγκου 644 GB.
Η Micro-Comm κατασκευάζει προγραμματιζόμενους λογικούς ελεγκτές (PLC), συσκευές που ελέγχουν κρίσιμες αυτοματοποιημένες διαδικασίες. Σύμφωνα με την πλατφόρμα eCrime.ch, τα αρχεία που διέρρευσαν περιέχουν αναφορές σε τοπικές Αρχές, ονόματα εργαζομένων, τεχνικά διαγράμματα, ακόμη και στοιχεία που αφορούν μία αμερικανική στρατιωτική εγκατάσταση. Παρά την ανησυχία, ο Τζιμ Κόουτ, συνιδιοκτήτης της εταιρείας, δήλωσε ότι δεν εκλάπησαν κωδικοί πρόσβασης ή άλλα διαπιστευτήρια, ενώ το FBI χαρακτηρίζει το περιστατικό ως «ευκαιριακή επίθεση» και όχι ως στοχευμένη επιχείρηση.
Αν και η εταιρεία διαβεβαιώνει ότι τα συστήματα ύδρευσης δεν επηρεάστηκαν, ειδικοί, όπως ο Τομ Χέγκελ της SentinelOne, προειδοποιούν ότι η δημοσιοποίηση των τεχνικών δεδομένων ενδέχεται να διευκολύνει μελλοντικές κακόβουλες ενέργειες. Το περιστατικό αυτό συμπίπτει με ένα ευρύτερο κύμα επιθέσεων που καταγράφηκε στα τέλη Ιουλίου κατά προγραμματιζόμενων λογικών ελεγκτών σε πολιτείες όπως η Μινεσότα, για τις οποίες υπάρχουν υποψίες ότι συνδέονται με ιρανική κυβερνοεκστρατεία. Παρά τις ανησυχίες, οι Αρχές διευκρινίζουν ότι, προς το παρόν, η επίθεση στη Micro-Comm δεν φαίνεται να αποτελεί μέρος αυτής της ευρύτερης επιχείρησης.