Aliquippa Pennsylvania Water Authority CyberAv3ngers Unitronics PLC Kompromiss

Am Samstag, dem 25. November 2023, bemerkten Betreiber der städtischen Wasserbehörde von Aliquippa, Pennsylvania, dass der HMI auf einer speicherprogrammierbaren Steuerung der Vision-Serie Unitronics an einer der Druckerhöhungsstationen der Behörde mit antiisraelischen Bildern und der Meldung „Sie wurden gehackt. Nieder mit Israel. Jedes Gerät, das in Israel hergestellt wurde, ist ein legales Ziel CyberAv3ngers“ unkenntlich gemacht wurde. Die kompromittierte Station regulierte den Druck für die Townships Raccoon und Potter. Die Bediener kehrten innerhalb von Minuten zur manuellen Steuerung zurück; Es wurden keine Auswirkungen auf die Trinkwasserqualität oder -versorgung gemeldet. Das Unitronics-Gerät war über TCP/20256, den Standardport des Unitronics-PCOM-Verwaltungsprotokolls, mit dem Internet verbunden, wobei das werkseitig voreingestellte Passwort „1111“ noch vorhanden war. CISA, FBI, NSA, EPA und das israelische Unternehmen INCD haben am 1. Dezember 2023 gemeinsam die Empfehlung AA23-335A veröffentlicht, in der der Angriff und die umfassendere CyberAv3ngers-Kampagne gegen Unitronics-Geräte bei US-amerikanischen und israelischen Wasserversorgern beschrieben werden. CISA bewertete CyberAv3ngers als mit dem Cyber ​​Electronic Command IRGC verbunden. Der Vorfall löste die Diskussion über den Water Cybersecurity Enhancement Act im Kongress aus und ist die unmittelbare Ursache der EPA-CISA-Unitronics-Minderungskampagne im Wassersektor von Dezember 2023 bis Anfang 2024.

Kompromittierung der lokalisierten Druckerhöhungsstation OT mit manuellem Fallback; keine Beeinträchtigung der Wasserversorgung oder -qualität für die Kunden; sektorweite Auswirkungen katalysierten bundesstaatliche und bundesstaatliche Reaktionen auf die Cybersicherheitspolitik der Wasserversorgungsunternehmen; Vorläufer der CISA AA26-097A Iran Multisektor-Kampagne 2026 PLC.