Hacker greifen Wasseraufbereitung in Florida an

FireEye News
Anzeige

Beitrag teilen

Hacker sind in eine Wasseraufbereitungsanlage in Florida eingedrungen sind. Sie verschafften sich Zugang zur internen ICS-Plattform und veränderten die chemischen Werte des Wassers. Ein Kommentar von FireEye.

„Der Vorfall verdeutlicht die Notwendigkeit einer starken IT-Sicherheit in kritischen Infrastrukturbereichen“, sagt Daniel Kapellmann Zafra, Manager of Analysis, Mandiant Threat Intelligence bei FireEye, dem Marktführer im Bereich Intelligence-basierter Sicherheitslösungen.

Anzeige

Gefahr für die Bevölkerung bestand jedoch nicht, da die Wassermanipulation schnell vom Betreiber erkannt wurde. Selbst wenn dies nicht der Fall gewesen wäre, gäbe es Redundanzen (manuelle Qualitätskontrollen / Probenahmen / Tests durch registrierte professionelle Ingenieure), die durchgeführt werden, um die Wasserqualität und die öffentliche Sicherheit zu gewährleisten.

Cybersicherheit für kritische Infrastrukturanlagen

„Seit vergangenem Jahr beobachtet Mandiant Threat Intelligence eine Zunahme von Cyberkriminalität durch Hackerneulinge. Diese versuchen, auf aus der Ferne zugängliche Industriesysteme zuzugreifen und sich Wissen darüber anzueignen. Viele der Opfer scheinen willkürlich ausgewählt worden zu sein. Darunter sind Eigentümer und Betreiber kleiner kritischer Infrastrukturanlagen, die kleinere Bevölkerungsgruppen versorgen.

Anzeige

Aus der Ferne konnten die Hacker mit diesen Systemen interagieren – mit begrenzten Auswirkungen. Keiner dieser Fälle führte zu Gefährdungen von Menschen oder Schäden an der Infrastruktur. Glücklicherweise werden industrielle Prozesse oft von professionellen Ingenieuren entworfen und überwacht, die Sicherheitsmechanismen einbauen, um unerwartete Veränderungen zu verhindern.

Hacker: Interesse an industriellen Steuerungssystemen

Wir glauben, dass das steigende Interesse von solchen Hackern an industriellen Steuerungssystemen auf die zunehmende Verfügbarkeit von Tools und Daten darüber zurückzuführen ist. Dies senkt die Barriere, sich Wissen über diese Systeme anzueignen und mit ihnen zu interagieren.

Auch wenn der aktuelle Vorfall nicht sonderlich komplex zu sein scheint, unterstreicht er doch die Notwendigkeit, die Cybersicherheit in der Wasser- und Abwasserindustrie zu stärken – ähnlich wie in anderen kritischen Infrastrukturbereichen.“

Mehr dazu bei FireEye.de

 


Über Trellix

Trellix ist ein globales Unternehmen, das die Zukunft der Cybersicherheit neu definiert. Die offene und native XDR-Plattform (Extended Detection and Response) des Unternehmens hilft Unternehmen, die mit den fortschrittlichsten Bedrohungen von heute konfrontiert sind, Vertrauen in den Schutz und die Ausfallsicherheit ihrer Betriebsabläufe zu gewinnen. Die Sicherheitsexperten von Trellix beschleunigen zusammen mit einem umfangreichen Partner-Ökosystem technologische Innovationen durch maschinelles Lernen und Automatisierung, um über 40.000 Geschäfts- und Regierungskunden zu unterstützen.


 

Passende Artikel zum Thema

DeepSeek: Kriminelle verbreiten damit Malware

Experten zufolge, schafft die rapide Verbreitung generativer KI-Anwendungen neue Möglichkeiten für Cyberkriminelle. Auch der neue AI Chatbot DeepSeek ist schon ➡ Weiterlesen

Cyber-Attacken via Powershell, Exploits und PyInstaller

Eine Bedrohungsanalyse von G DATA CyberDefense zeigt, dass Ransomware weiterhin eine große Gefahr bleibt. Gleichzeitig nutzen Cyberkriminelle verstärkt Powershell und ➡ Weiterlesen

Darknet: Über 2 Millionen Bankkarten geleakt

Experten schätzen, dass in den letzten beiden Jahren Daten von 2,3 Millionen Bankkarten im Darknet veröffenlicht wurden. Weitere Analysen zeigen, ➡ Weiterlesen

Die Bedrohungslandschaft für Betriebstechnologien (OT) wächst

Die OT-Bedrohungslandschaft wächst: Schwachstellen in der Versorgungskette, veraltete Infrastruktur, Schwierigkeiten bei der Installation von Patches und Lücken bei der Reaktion ➡ Weiterlesen

ToddyCat nutzt Schwachstelle in ESET-Produkten

Das Sicherheitsteam von Kaspersky SecureList hat berichtet, dass die APT-Gruppe ToddyCat aktuell eine Schwachstelle in ESET-Produkten gezielt ausnutzt. Konkret handelt ➡ Weiterlesen

Hacker stiehlt Daten bei Europcar

Der Mietwagen und Carsharing-Dienstleister Europcar wurde wohl Opfer eines schwerwiegenden Cyberangriffs und erlitt einen Datendiebstahl laut Hacker von 37 GByte ➡ Weiterlesen

Phishing: 200.000 E-Mails die Microsoft, McAfee und Adobe nachahmen

Sicherheitsforscher haben 200.000 Phishing-E-Mails entdeckt, die URL-Informationen zur Verschleierung von Phishing-Links missbrauchten. Der Betrug wurde erstmals am 21. Januar 2025 ➡ Weiterlesen

Hochgradig verschleierte Backdoor-Malware enttarnt

Security-Experten haben eine neuartige und hochgradig verschleierte Backdoor-Malware entdeckt, die sie „Sosano“ getauft haben. Die Schadsoftware nutzt fortschrittliche polyglotte Malware-Techniken, ➡ Weiterlesen