המידע הוצפן מראש: כך סוכלה סכנת פריצת הסייבר למתקני המים בארה"ב
רשויות ארה"ב חוקרות פרצת נתונים שכוונה נגד חברה קטנה המייצרת טכנולוגיות למתקני מים, תוך הדגשת סיכוני הסייבר המאיימים על תשתיות. אבל החברה שבסיסה בקנזס לא נראתה כחלק מקמפיין החשוד בקשר לאיראן שכוון נגד מפעלי מים במינסוטה ובמדינות אחרות, שהחל ביולי.
הפריצה המדוברת כוונה נגד חברת Micro-Comm שבסיסה בקנזס, יצרנית של בקרים מתוכנתים (PLCs) המשמשים לשליטה במערכות מים וביוב. קבוצת כופר פיננסית בשם Barracuda היא העומדת מאחורי תקיפת החברה הזו, והאירוע נוטרל באמצעות הצפנת המידע הרגיש, שיתוף פעולה עם ה-FBI והמלצה ללקוחות לשנות סיסמאות בדחיפות.
חקירת הרשויות האמריקאיות:
הסיפור מאחורי התקיפה
- גילוי האירוע: החברה זיהתה את פריצת הנתונים ב-31 ביולי 2026.
- היקף הדליפה: ההאקרים הדליפו כ-850,000 קבצים בנפח של כ-644 ג'יגה-בייט. הקבצים כללו שמות עובדים, דיאגרמות מוצרים ומידע על לקוחות ממשלתיים וצבאיים.
- הקשר לקמפיין האיראני: התקיפה התרחשה במקביל לגל תקיפות סייבר נרחב נגד מתקני מים בלפחות שבע מדינות בארה"ב (כמו מינסוטה ומישיגן), המיוחס לגורמים המזוהים עם איראן. עם זאת, ה-FBI הבהיר כי הפריצה ל-Micro-Comm הייתה הזדמנותית ולא חלק מאותו קמפיין מדינתי.
- הסיכון התפעולי: מומחי סייבר הבהירו כי אף מערכת מים לא נפגעה תפעולית, אך המידע שנגנב (כמו דיאגרמות) עלול לסייע להאקרים בתכנון תקיפות עתידיות.
מי התוקפים?
- זהות הקבוצה: קבוצת סייבר תעשייתית חדשה יחסית בשם Barracuda.
- מניע: מדובר בקבוצת כופר הפועלת ממניעים פיננסיים בלבד (Profit-motivated), ואינה נתמכת או ממומנת על ידי מדינה כלשהי.
כיצד נוטרלה הסכנה ומנעו נזק?
- הצפנת נתונים: החברה מסרה כי כל המידע הרגיש והסודי שהיה בקבצים הללו כבר היה מוצפן מראש, מה שמנע מהתוקפים שימוש חופשי בו.
- הפרדת מערכות: קוד הגישה מרחוק של החברה למכשיריה והסיסמאות של לקוחותיה לא נחשפו, כיוון שהם שמורים אצל הלקוחות עצמם ולא בשרתי החברה שנפרצו.
- חקירה פדרלית: ה-FBI, בשיתוף הסוכנות לאבטחת סייבר ותשתיות (CISA), פתחו בחקירה משותפת עם החברה להכיל את האירוע ולעקוב אחר המידע שדלף.
- צעדי מניעה ללקוחות: החברה קראה לכל תאגידי המים המשתמשים בטכנולוגיה שלה לשנות סיסמאות באופן מיידי כצעד הגנה מונע.
