Chính phủ Mỹ cảnh báo tin tặc Iran tấn công hạ tầng nước và năng lượng

Chính phủ Mỹ vừa đưa ra cảnh báo khẩn cấp về việc các nhóm tin tặc được nhà nước Iran hậu thuẫn đang tích cực xâm nhập và gây gián đoạn các hệ thống điều khiển công nghiệp (ICS) tại các cơ sở hạ tầng trọng yếu, bao gồm ngành nước và năng lượng.

Trong thông báo cập nhật mới nhất, FBI, NSA, Bộ Năng lượng và CISA xác nhận rằng tin tặc đang nhắm vào các bộ điều khiển logic lập trình (PLC) trên các mạng lưới vận hành có kết nối internet. Bằng cách can thiệp vào dữ liệu hiển thị, nhóm này có thể gây ra các sự cố mất điện hoặc gián đoạn dịch vụ nghiêm trọng.

Ban đầu, các cuộc tấn công tập trung vào thiết bị của Rockwell. Tuy nhiên, phạm vi mục tiêu đã mở rộng sang các sản phẩm từ Schneider Electric và Siemens. Các cơ quan chức năng cảnh báo rằng hầu hết các hệ thống công nghiệp có kết nối internet đều có nguy cơ bị ảnh hưởng. Mục đích của các cuộc tấn công này được cho là nhằm gây ra thiệt hại trực tiếp tại Mỹ, trong bối cảnh căng thẳng địa chính trị leo thang.

Một báo cáo từ FBI cho thấy tin tặc đã xâm nhập thành công vào hệ thống của một nhà cung cấp hạ tầng, thay đổi logic lập trình để vô hiệu hóa các quy trình tắt máy khẩn cấp và hệ thống cảnh báo. Điều này khiến các hệ thống rơi vào trạng thái vận hành không an toàn mà không thông báo cho người điều hành.

Đây là một phần trong chuỗi các hoạt động tấn công mạng của Iran kể từ đầu năm nay. Ngoài các hoạt động gián điệp và rò rỉ dữ liệu thông thường, các nhóm như “Handala” đã thực hiện những vụ tấn công phá hoại quy mô lớn, bao gồm việc xóa dữ liệu từ xa trên hàng chục nghìn thiết bị tại tập đoàn công nghệ y tế Stryker. Dù nhóm này từng tuyên bố tấn công vào nhà cung cấp nước Cal Water tại California, đơn vị này khẳng định không phát hiện dấu hiệu truy cập trái phép vào mạng lưới vận hành chính.

Nguồn tham khảo: TechCrunch