Compagnie des eaux de Kemuri

Le Data Breach Digest 2016 de Verizon a documenté une intrusion au sein de la société pseudonyme « Kemuri Water Company », où les attaquants ont exploité une application de paiement accessible sur Internet qui partageait l'infrastructure avec le réseau OT et modifiait les paramètres de traitement chimique. Les alarmes automatisées et la surveillance horaire du service des eaux ont détecté les changements avant que l'eau contaminée n'atteigne les clients.

Aucun impact sur la santé publique. Les intrus ont modifié les valeurs du PLC affectant le débit et le dosage des produits chimiques à quatre reprises au cours de l'incident ; chaque changement a été détecté et annulé en une heure. Verizon l'a décrit comme un quasi-accident avec des conséquences potentielles importantes.