海外黑客以美国利益为目标
福克斯新闻的资深国家记者威廉·拉·朱内斯报道了通过债务或EBT卡骗取SNAP福利、福利、失业保险等的骗子。
参议员费特曼(John Fetterman)、凯西(Bob Casey)和众议员德鲁齐奥(Chris Deluzio)敦促美国司法部调查匹兹堡附近一家水务局遭受的网络攻击。
宾夕法尼亚州的黑客攻击导致一个偏远的泵站暂时停止抽水,影响了附近城镇的水压。
一个国家国家网络安全机构警告说,攻击者可能利用了安全性差和互联网暴露等弱点。
三名国会议员要求美国司法部(Justice Department)调查外国黑客是如何入侵匹兹堡附近一家水务局的,这促使美国最高网络防御机构警告其他供水和污水处理公司,它们可能很容易受到攻击。
在星期四公布的一封信中,美国参议员费特曼、凯西和众议员德鲁齐奥说,美国人必须知道,他们的饮用水和其他基础设施是安全的,不会受到“民族国家对手和恐怖组织”的威胁。
费特曼、凯西和德鲁齐奥在给司法部长梅里克·加兰德的信中写道:“对我们国家关键基础设施的任何攻击都是不可接受的。”“如果像这样的黑客攻击可以发生在宾夕法尼亚州西部,那么它也可以发生在美国其他任何地方。”
周日,一个使用该名称的组织在X(前身为Twitter)和Telegram上使用了相同的语言。该组织在10月30日的社交媒体帖子中声称,他们入侵了以色列的10个水处理厂,但目前尚不清楚他们是否关闭了任何设备。
凯西的办公室说,美国官员告诉他们,他们认为网络杀手确实是这次袭击的幕后黑手。阿利基帕水务局主席马修·莫特斯(Matthew Mottes)说,联邦官员告诉他,黑客还入侵了另外四家公用事业公司和一家水族馆。
“我们被告知,我们不是这个国家唯一受到影响的机构,但我们被认为是第一个受到影响的机构,”莫特斯在接受采访时说。
领先的网络安全公司Check Point Research和谷歌的Mandiant已经将Cyber Av3ngers确定为与伊朗政府结盟的黑客活动分子。
检查点组织的谢尔盖·希克维奇说,自从以色列和哈马斯开战以来,该组织扩大并加速了对以色列关键基础设施的袭击。在10月7日哈马斯袭击以色列之前,伊朗和以色列一直在进行低水平的网络冲突,网络安全专家表示,他们预计,针对以色列对加沙的袭击,黑客行动主义会有所抬头。
据美国网络安全和基础设施安全局称,在宾夕法尼亚州被入侵的设备是由以色列的unironics公司制造的。它被称为可编程逻辑控制器,广泛应用于水和污水处理公用事业、电力公司、石油和天然气生产商等行业。根据制造商的说法,它可以调节包括压力、温度和流体流量在内的过程。
对于是否还有其他带有该公司设备的设施可能遭到黑客攻击或存在漏洞,优尼科没有做出回应。
专家表示,许多水务公司对网络安全的重视不够。
拜登政府一直在努力加强关键基础设施的网络安全——其中80%以上是私人拥有的——并对电力公用事业、天然气管道和核设施等部门实施了监管。但许多专家抱怨说,太多重要行业被允许进行自我监管。
在周二的警告中,美国网络安全机构表示,攻击者可能“利用网络安全漏洞,包括密码安全性差和暴露于互联网”,破坏了统一电子设备。
莫特斯说,他不知道阿利基帕的设备是如何被黑客攻击的,但他相信联邦机构的判断。