PLC esposti in acqua e reflui sotto attacco in più stati
Il punto non è un bug isolato di un singolo vendor. Se un PLC è esposto su internet, basta cambiare credenziali o indirizzo per tagliare fuori gli operatori e spegnere visibilità e controllo senza toccare il processo fisico. La superficie fragile è il perimetro OT esposto, non la sola impianto locale.
CISA e FBI confermano una campagna che ha raggiunto almeno una dozzina di stati e ha colpito sistemi idrici e di trattamento reflui. In diversi casi gli attaccanti hanno modificato password e IP dei PLC, bloccando l’accesso degli operatori; in altri l’impatto è rimasto limitato, ma la perdita di controllo ha già richiesto workaround manuali.
Per chi gestisce PLC o altri controller OT raggiungibili dall’esterno, il segnale è chiaro: le funzioni di configurazione normali possono diventare un’arma di blocco. Il raggio d’azione è ampio quanto l’esposizione del management plane, e il problema resta valido oltre questo caso specifico.