Compromissione del PLC CyberAv3ngers Unitronics dell'autorità idrica di Aliquippa Pennsylvania

Sabato 25 novembre 2023, gli operatori dell'Autorità municipale per l'acqua di Aliquippa, Pennsylvania, hanno notato che l'HMI su un controller logico programmabile della serie Unitronics Vision presso uno degli INCD dell'autorità's booster stations had been defaced with anti-Israel imagery and the message __RISIDATA_KEEP_0__ The compromised station regulated pressure for Raccoon and Potter Townships. Operators reverted to manual control within minutes; no impact on drinking-water quality or supply was reported. The Unitronics device was internet-exposed on TCP/20256, the default port of the Unitronics PCOM management protocol, with the factory-default password __RISIDATA_KEEP_1__ still in place. CISA, FBI, NSA, EPA, and Israel's ha pubblicato congiuntamente l'avviso AA23-335A il 1° dicembre 2023 descrivendo l'attacco e la più ampia campagna CyberAv3ngers contro i dispositivi Unitronics presso i servizi idrici statunitensi e israeliani. La CISA ha valutato CyberAv3ngers come affiliato al Cyber ​​Electronic Command dell'IRGC. L’incidente ha innescato la discussione del Water Cybersecurity Enhancement Act al Congresso ed è la causa immediata della campagna di mitigazione Unitronics del settore idrico EPA-CISA da dicembre 2023 a inizio 2024.

Compromissione OT della stazione booster localizzata con fallback manuale; nessun impatto sulla fornitura idrica o sulla qualità per i clienti; l’impatto a livello di settore ha catalizzato le risposte politiche federali e statali in materia di sicurezza informatica dei servizi idrici; precursore della campagna PLC multisettoriale CISA AA26-097A Iran del 2026.