Iraanse hackers verstoren Amerikaanse water- en energieleveranciers: overheidsadvies

De Amerikaanse overheid heeft een bijgewerkt advies uitgebracht waarin wordt gewaarschuwd dat hackers gelieerd aan Iran actief Amerikaanse water- en energieleveranciers verstoren. Het advies, uitgebracht door de Cybersecurity and Infrastructure Security Agency (CISA), de Federal Bureau of Investigation (FBI) en de Environmental Protection Agency (EPA), stelt dat Iraanse staatsgesteunde actoren kwetsbaarheden in systemen die door deze kritieke infrastructuursectoren worden gebruikt, exploiteren. De hackers richten zich op programmeerbare logische controllers en mens-machine-interfaces, die essentieel zijn voor het beheersen van waterbehandelings- en energiedistributieprocessen.

Het advies heeft gevolgen voor water- en energieleveranciers in de Verenigde Staten, met name voor degenen die apparatuur van Israëlische bedrijven of andere systemen gebruiken die als doelwit kunnen worden beschouwd. De overheid waarschuwt dat deze aanvallen kunnen leiden tot operationele verstoringen, waaronder manipulatie van chemicaliën voor waterbehandeling of het stilleggen van energievoorzieningen. Dit is van belang omdat dergelijke verstoringen de volksgezondheid en veiligheid kunnen bedreigen, evenals de betrouwbaarheid van essentiële diensten waar miljoenen Amerikanen dagelijks afhankelijk van zijn.

Volgens het advies zijn de hackers sinds ten minste 2020 actief, met recente incidenten gemeld in 2023. Het advies specificeert niet het exacte aantal getroffen leveranciers, maar merkt op dat de campagne aan de gang en wijdverbreid is. De overheid dringt er bij water- en energieleveranciers op aan om onmiddellijk beveiligingsmaatregelen te nemen, zoals het wijzigen van standaardwachtwoorden, het bijwerken van software en het segmenteren van netwerken om de toegang te beperken.

Achtergrondinformatie geeft aan dat dit niet de eerste keer is dat Iraanse hackers zich op de Amerikaanse infrastructuur richten. Eerdere adviezen hebben gewaarschuwd voor soortgelijke dreigingen voor de energiesector, en het huidige advies bouwt voort op die eerdere waarschuwingen. De waarschijnlijke volgende stappen omvatten verhoogde monitoring door federale agentschappen en mogelijke sancties of andere acties tegen de hackers. Van leveranciers wordt ook verwacht dat ze hun cyberbeveiligingsprotocollen verbeteren om toekomstige inbraken te voorkomen.