Tấn công vào hệ thống nước lan rộng tại nhiều bang ở Mỹ
"Attacks against water system infrastructure have expanded across roughly a dozen states, targeting poorly secured, Internet-exposed PLCs. The report suggests Iran may be involved, but no specific CVE is mentioned and the primary impact is unauthorized access or disruption risk to critical water operations."
Nguy cơ truy cập trái phép vào PLC và gián đoạn vận hành hệ thống nước; cần ưu tiên kiểm tra các thiết bị lộ Internet.
Có thể ảnh hưởng đến tính sẵn sàng dịch vụ và hoạt động của hạ tầng nước; phát sinh chi phí cho kiểm kê, cô lập và gia cố bảo mật.
Các cuộc tấn công nhằm vào hạ tầng hệ thống nước đã được ghi nhận tại khoảng một chục bang, với mục tiêu là các PLC được cấu hình yếu và kết nối trực tiếp Internet. Theo nguồn tin ban đầu, có nghi vấn về sự liên quan của Iran, nhưng hiện chưa có xác nhận kỹ thuật cụ thể và không nêu CVE nào liên quan.
Rủi ro chính là truy cập trái phép vào thiết bị điều khiển công nghiệp hoặc gây gián đoạn vận hành đối với các quy trình xử lý và phân phối nước. Vì các PLC này thường điều khiển tác vụ quan trọng, việc bị xâm nhập có thể ảnh hưởng đến tính sẵn sàng và độ tin cậy của dịch vụ.
Khuyến nghị kỹ thuật: rà soát toàn bộ PLC lộ Internet, đóng các cổng/dịch vụ không cần thiết, áp dụng phân đoạn mạng, giới hạn truy cập bằng VPN/allowlist, và bật giám sát nhật ký để phát hiện thay đổi cấu hình hoặc kết nối bất thường. Các đơn vị vận hành nên ưu tiên kiểm kê tài sản OT và xác minh lại cấu hình bảo mật của thiết bị điều khiển.