Hacktivisten manipulieren das im Internet zugängliche ICS in kanadischen Wasser-, Öl- und Gas- sowie Getreideanlagen

Im Oktober 2025 bestätigte das Canadian Centre for Cyber ​​Security drei separate Eingriffe in über das Internet zugängliche Industriekontrollsysteme in kritischen Infrastruktureinrichtungen Kanadas. In einer städtischen Wasseranlage veränderten Angreifer die Wasserdruckwerte und beeinträchtigten die Versorgung der versorgten Gemeinde. Bei einem Öl- und Gasunternehmen manipulierten Angreifer eine automatische Tankanzeige und lösten Fehlalarme aus. Bei einem Getreidetrocknungsvorgang veränderten Angreifer die Temperatur- und Luftfeuchtigkeitseinstellungen in einem Silo, was zu potenziell unsicheren Lagerbedingungen führte, wenn sie nicht rechtzeitig entdeckt wurden. Die Vorfälle wurden in der CCCS-Meldung AL25-016 offengelegt, in der davor gewarnt wurde, dass Hacktivisten mit dem Internet verbundene PLCs-, RTUs-, HMIs-, SCADA-Systeme, Sicherheitssysteme, Gebäudemanagementsysteme und industrielle IoT-Geräte missbrauchen. CCCS nannte weder die Opfer noch die Provinzen, Gerätehersteller oder spezifischen Protokolle. In dem Gutachten wurde das Zugriffsmuster als opportunistisch und nicht als technisch ausgefeilt beschrieben: Die betroffenen Systeme seien über das öffentliche Internet erreichbar und unzureichend geschützt. Es wurde keine spezifische Hacktivistengruppe genannt. CCCS gab an, dass die Aktivität anscheinend durch Medienaufmerksamkeit und Rufschädigung motiviert war. SecurityWeek stellte fest, dass staatlich geförderte Akteure manchmal die Tarnung von Hacktivisten nutzen, CCCS ordnete die Aktivität jedoch keiner benannten Gruppe oder einem staatlichen Akteur zu. Bei der bestätigten Aufzeichnung handelt es sich um die Prozessmanipulation selbst, nicht um eine genaue Zuordnung zu einem benannten Akteur.

Die Manipulation des Wasserdrucks beeinträchtigte den Betrieb einer städtischen Wasserversorgungsanlage in Kanada. Eine automatische Tankanzeige bei einem Öl- und Gasunternehmen löste nach Manipulation Fehlalarme aus. Temperatur- und Feuchtigkeitsmanipulationen in einem Getreidetrocknungssilo führten zu potenziell unsicheren Bedingungen. Es wurden keine Umweltfreisetzungen, Todesfälle, Produktverluste oder kritische Infrastrukturausfälle öffentlich gemeldet.