Compromiso de un PLC Unitronics de la autoridad de agua de Aliquippa, Pensilvania, por CyberAv3ngers

El sábado 25 de noviembre de 2023, operadores de la Municipal Water Authority of Aliquippa, Pensilvania, observaron que la HMI de un controlador lógico programable Unitronics Vision Series en una de las estaciones de refuerzo de la autoridad había sido alterada (defacement) con imágenes anti-Israel y el mensaje "You have been hacked. Down with Israel. Every equipment 'made in Israel' is CyberAv3ngers legal target." [traducción aproximada: "Has sido hackeado. Abajo Israel. Todo equipo 'fabricado en Israel' es un objetivo legal de CyberAv3ngers."] La estación comprometida regulaba la presión para Raccoon Township y Potter Township. Los operadores volvieron al control manual en cuestión de minutos; no se informó ningún impacto en la calidad ni en el suministro de agua potable. El dispositivo Unitronics estaba expuesto a internet en TCP/20256, el puerto predeterminado del protocolo de gestión Unitronics PCOM, con la contraseña predeterminada de fábrica "1111" aún configurada. CISA, FBI, NSA, EPA e INCD de Israel publicaron conjuntamente el aviso AA23-335A el 1 de diciembre de 2023, en el que describían el ataque y la campaña más amplia de CyberAv3ngers contra dispositivos Unitronics en servicios de agua de Estados Unidos e Israel. CISA evaluó que CyberAv3ngers estaba afiliado al IRGC Cyber Electronic Command. El incidente activó el debate sobre la Water Cybersecurity Enhancement Act en el Congreso y es la causa inmediata de la campaña EPA-CISA water-sector Unitronics-mitigation campaign de diciembre de 2023 a principios de 2024.

Compromiso localizado de tecnología operativa (OT) en una estación de refuerzo, con alternativa manual; sin impacto en el suministro ni en la calidad del agua para los clientes; el impacto sectorial catalizó respuestas de política de ciberseguridad para empresas de agua a nivel federal y estatal; precursor de la campaña multisectorial de PLC de Irán de CISA AA26-097A de 2026.