0 
0 Um fornecedor de água do Reino Unido sofreu uma interrupção em seus sistemas corporativos de TI na segunda-feira como resultado de um ataque cibernético, mas afirma que seu abastecimento de água não foi afetado.
Enquanto isso, o suposto autor do ataque – o grupo Clop ransomware – alegou que o ataque foi em outra empresa de água maior, que por sua vez chamou a alegação de “farsa cibernética”.
A South Staffordshire PLC, empresa controladora da South Staffs Water e Cambridge Water, confirmou na segunda-feira que foi vítima de um ataque cibernético que não afetou sua “capacidade de fornecer água potável” a todos os seus clientes, informou em um comunicado. declaração segunda-feira. A empresa fornece água para cerca de 1,6 milhão de consumidores diariamente.
A falta de interrupção no abastecimento de água deveu-se “aos sistemas e controlos robustos sobre o abastecimento e qualidade da água que temos em vigor em todos os momentos, bem como o trabalho rápido das nossas equipas para responder a este incidente e implementar as medidas adicionais que temos implementado por precaução”, disse a empresa em seu comunicado.
As equipes de TI de South Staffordshire estavam trabalhando para resolver a interrupção na rede corporativa na segunda-feira, enquanto o atendimento ao cliente não foi afetado, disse a empresa.
Vítima identificada incorretamente
A gangue do ransomware Clop assumiu a responsabilidade por um ataque a um fornecedor de água do Reino Unido em seu site da dark web, mas disse que a vítima era Thames Water e não South Staffordshire, de acordo com um relatório publicado no Bleepingcomputer. A Thames Water é a maior fornecedora de água do Reino Unido, atendendo 15 milhões de clientes na Grande Londres e em outras áreas do rio que atravessa a cidade.
A Thames Water rapidamente entrou em seu site para informar a todos os seus clientes que qualquer reportagem da mídia alegando ter sofrido um ataque cibernético era completamente falsa. Em seu post, a gangue Clop alegou que acessou os sistemas SCADA da empresa.
“Estamos cientes de relatos na mídia de que a Thames Water está enfrentando um ataque cibernético”, disse a empresa. “Queremos assegurar-lhe que este não é o caso e lamentamos se os relatórios causaram angústia.”
Uma inspeção adicional de dados roubados despejados do ataque ao site Clop parece confirmar a garantia da Thames Water, pois inclui uma planilha de nomes de usuários e senhas com endereços de e-mail South Staff Water e South Staffordshire, de acordo com a Bleepingcomputer.
Os dados violados, publicados online após o fracasso das negociações de resgate entre Clop e sua vítima, também incluem passaportes, capturas de tela de sistemas SCADA de tratamento de água, carteiras de motorista e muito mais, segundo o relatório.
Abastecimento de água sob ataque
O incidente está entre uma série de ataques à infraestrutura crítica que provavelmente continuarão à medida que os agentes de ameaças concentram cada vez mais seus esforços cibercriminosos contra sistemas dos quais as pessoas dependem, o que também aumenta suas chances de extorquir vítimas com sucesso, observou um profissional de segurança.
“No caso de ataques com motivação financeira destinados a obter um resgate, os infratores têm significativamente mais chances de serem pagos explorando cruelmente pessoas em extrema necessidade”, observou Ilia Kolochenko, fundadora da ImmuniWeb e membro da Rede de Especialistas em Proteção de Dados da Europol, em um e-mail para o Threatpost.
O ataque no Reino Unido ocorre no momento em que a Europa e outras regiões sofrem com incêndios florestais sem precedentes e secas catastróficas, que podem involuntariamente reforçar os esforços de ataques a infraestruturas críticas, disse ele.
“Portanto, os operadores [de infraestrutura crítica] devem se preparar para um número crescente de ataques cibernéticos exacerbados por desastres naturais em espiral”, disse Kolochenko.
O ataque do Reino Unido vem logo após um alerta terrível emitido pelo Centro de Inovação Cibernética e Tecnológica (CCTI) em junho, focado em concessionárias de água nos Estados Unidos, mas pode-se dizer que a maioria das instalações fornece o recurso crítico.
O centro alegou que a falta inerente de preparação de segurança cibernética das empresas de água dos EUA os torna um alvo principal para ataques, com a presidente do CCTI, Samantha Ravich, chamando a água de a maior vulnerabilidade na infraestrutura nacional dos EUA.
No ano passado, um vislumbre do que poderia ser possível em um ataque bem-sucedido a um abastecimento de água ocorreu quando um invasor invadiu uma instalação de tratamento de água em Oldsmar, Flórida, e elevou os níveis de hidróxido de sódio, ou soda cáustica, na água. Um operador rapidamente percebeu o ataque e corrigiu os níveis de lixívia na água antes que qualquer dano significativo fosse causado, mas o ataque poderia ter sido extremamente perigoso se não tivesse sido frustrado rapidamente, disseram autoridades na época.
FONTE: THREATPOST