Hacktivisti che manomettono i sistemi ICS esposti a Internet presso impianti canadesi di acqua, petrolio, gas e cereali

Nell’ottobre 2025, il Centro canadese per la sicurezza informatica ha confermato tre distinte intrusioni nei sistemi di controllo industriale accessibili tramite Internet presso strutture infrastrutturali critiche canadesi. In un impianto idrico municipale, gli aggressori hanno alterato i valori della pressione dell’acqua e hanno ridotto il servizio alla comunità servita. Presso una compagnia petrolifera e del gas, gli aggressori hanno manipolato un indicatore automatico del serbatoio e hanno attivato falsi allarmi. Durante un’operazione di essiccazione del grano, gli aggressori hanno alterato le impostazioni di temperatura e umidità all’interno di un silo, creando condizioni di conservazione potenzialmente pericolose se non catturati in tempo. Gli incidenti sono stati divulgati nell'avviso AL25-016 del CCCS, che avvisava che gli hacktivisti stavano abusando di PLC, RTU, HMI, sistemi SCADA, sistemi di sicurezza, sistemi di gestione degli edifici e dispositivi IoT industriali collegati a Internet. Il CCCS non ha nominato le vittime, le province, i fornitori di dispositivi o i protocolli specifici. L'avviso descriveva il modello di accesso come opportunistico piuttosto che tecnicamente sofisticato: i sistemi interessati erano raggiungibili dall'Internet pubblica e non sufficientemente protetti. Non è stato nominato alcun gruppo specifico di hacktivisti. CCCS ha affermato che l'attività sembrava motivata dall'attenzione dei media e dal danno alla reputazione. SecurityWeek ha osservato che gli attori sponsorizzati dallo stato a volte utilizzano la copertura di hacktivisti, ma CCCS non ha attribuito l'attività a un gruppo nominato o ad un attore statale. La documentazione confermata è la manipolazione del processo stesso, non un'attribuzione precisa a un attore nominato.

Servizio degradato per la manipolazione della pressione dell'acqua in un impianto idrico municipale canadese. Un indicatore automatico del serbatoio presso una compagnia petrolifera e del gas ha generato falsi allarmi dopo la manomissione. La manipolazione della temperatura e dell'umidità in un silo per l'essiccazione dei cereali ha creato condizioni potenzialmente pericolose. Non è stato segnalato pubblicamente alcun rilascio nell'ambiente, morte, perdita di prodotto o interruzione di infrastrutture critiche.