Desbordamiento de tanque de agua en Muleshoe, Texas (CARR vinculado a Sandworm)

El 18 de enero de 2024, una interfaz de software industrial de acceso remoto en el sistema municipal de agua de Muleshoe, Texas, fue comprometida, y el atacante manipuló una variable de proceso de nivel de tanque para inducir un desbordamiento que duró entre 30 y 45 minutos. Funcionarios de la ciudad detectaron el desbordamiento, retiraron el dispositivo afectado de la red y cambiaron a operaciones manuales. Un canal de Telegram que operaba como Cyber Army of Russia Reborn (CARR) reivindicó la responsabilidad y publicó un video del ataque. El mismo día, se observó actividad sospechosa similar en el sistema SCADA de la City of Lockney (75 millas al este de Muleshoe), y la City of Hale Center registró 37.000 intentos de inicio de sesión en el firewall durante cuatro días. En abril de 2024, Mandiant atribuyó públicamente el canal de Telegram CARR a Sandworm (GRU Unit 74455), señalando infraestructura y comportamiento de cuentas superpuestos. Mandiant amplió posteriormente esta atribución en su análisis profundo de APT44 de julio de 2024. Ninguna de las tres localidades de Texas informó impacto en la calidad del agua potable ni en el suministro a clientes. El incidente es el evento de manipulación OT de agua municipal estadounidense más citado de la década de 2020, fuera del compromiso de Aliquippa por CyberAv3ngers.

Desbordamiento de tanque en Muleshoe (sin impacto reportado en la calidad del agua para clientes); sondeo en Lockney y Hale Center; alertas sectoriales de CISA y EPA; refuerzo de las sesiones informativas de ciberseguridad para empresas de agua de EPA / CISA a agencias estatales de primacía.