OT / ICS · 49 giorni fa
Il punto non è un bug isolato di un singolo vendor. Se un PLC è esposto su internet, basta cambiare credenziali o indirizzo per tagliare fuori gli operatori e spegnere visibilità e controllo senza toccare il processo fisico. La superficie fragile è il perimetro OT esposto, non la sola impianto locale.
CISA e FBI confermano una campagna che ha raggiunto almeno una dozzina di stati e ha colpito sistemi idrici e di trattamento reflui. In diversi casi gli attaccanti hanno modificato password e IP dei PLC, bloccando l’accesso degli operatori; in altri l’impatto è rimasto limitato, ma la perdita di controllo ha già richiesto workaround manuali.
Per chi gestisce PLC o altri controller OT raggiungibili dall’esterno, il segnale è chiaro: le funzioni di configurazione normali possono diventare un’arma di blocco. Il raggio d’azione è ampio quanto l’esposizione del management plane, e il problema resta valido oltre questo caso specifico.
2 fonti che coprono questa storia
Multistate Water System Attacks Widen, Iran Suspected
Attacks targeting water systems just keep flowing across a dozen states, against ill-secured, Internet-exposed PLCs.
New Jersey, Alabama Join States Targeted in Water Cyberattacks
Hackers linked to Iran targeted industrial control systems (ICS) at water facilities in at least a dozen US states.
Part of the PlainSec briefing for 2026-08-11