Compagnia idrica di Kemuri

Gli allarmi automatici e il monitoraggio orario di Verizon's 2016 Data Breach Digest documented an intrusion at the pseudonymous 'Kemuri Water Company', where attackers exploited an internet-facing payment application that shared infrastructure with the OT network and altered chemical-treatment setpoints. The water utility' hanno rilevato i cambiamenti prima che l'acqua contaminata raggiungesse i clienti.

Nessun impatto sulla salute pubblica. Gli intrusi hanno alterato i valori del PLC influenzando la portata e il dosaggio dei prodotti chimici quattro volte durante l'incidente; ogni modifica è stata rilevata e annullata entro un'ora. Verizon lo ha descritto come un incidente mancato con conseguenze potenziali significative.