Una campagna colpisce decine di piccoli acquedotti
La novità non è il singolo impianto colpito, ma la capacità di raggiungere in serie reti idriche locali e sotto organico in più stati. Quando il bersaglio è una miriade di utility piccole, l’idea che siano troppo frammentate per un’azione coordinata non regge più.
In Minnesota le autorità hanno parlato di attacchi coordinati contro impianti di trattamento in oltre 30 comunità. L’FBI ha poi riferito incidenti in almeno sette stati, con alcuni casi in cui le operazioni idriche sono state degradate. Sono emersi altri casi in Arkansas, Georgia, New Jersey e Michigan. CISA aveva già avvertito che hacker iraniani puntavano dispositivi connessi a Internet nei sistemi idrici ed energetici.
Per chi gestisce acquedotti locali o wastewater utility, il punto è il raggio d’azione: una compromissione può tradursi in emergenze locali e avvisi di bollitura anche senza toccare un grande provider nazionale.