Compromis CyberAv3ngers Unitronics PLC de l'autorité des eaux d'Aliquippa en Pennsylvanie

Le samedi 25 novembre 2023, les opérateurs de l'autorité municipale des eaux d'Aliquippa, en Pennsylvanie, ont remarqué que l'IHM d'un contrôleur logique programmable Unitronics Vision Series dans l'une des stations de surpression de l'autorité avait été dégradée par des images anti-israéliennes et le message "You have been hacked. Down with Israel. Every equipment 'made in Israel' is CyberAv3ngers legal target.". La station compromise régulait la pression pour les cantons de Raccoon et Potter. Les opérateurs sont revenus au contrôle manuel en quelques minutes ; aucun impact sur la qualité ou l’approvisionnement en eau potable n’a été signalé. L'appareil Unitronics a été exposé sur Internet sur TCP/20256, le port par défaut du protocole de gestion Unitronics PCOM, avec le mot de passe par défaut "1111" toujours en place. La CISA, le FBI, la NSA, l'EPA et l'INCD israélien ont publié conjointement l'avis AA23-335A le 1er décembre 2023 décrivant l'attaque et la campagne plus large des CyberAv3ngers contre les appareils Unitronics dans les services d'eau américains et israéliens. La CISA a évalué CyberAv3ngers comme étant affilié au Commandement cyber-électronique des pasdarans. L’incident a déclenché la discussion sur la Water Cybersecurity Enhancement Act au Congrès et est la cause immédiate de la campagne d’atténuation Unitronics du secteur de l’eau de l’EPA-CISA de décembre 2023 à début 2024.

Compromis localisé de l'OT de la station de rappel avec repli manuel ; aucun impact sur l'approvisionnement en eau ou la qualité de l'eau pour les clients ; l’impact à l’échelle du secteur a catalysé les réponses politiques en matière de cybersécurité des services d’eau fédéraux et étatiques ; précurseur de la campagne PLC multisectorielle CISA AA26-097A Iran 2026.