Attacco all'impianto di trattamento delle acque di South Houston

Un hacker afferma di essere penetrato nella rete di un impianto di trattamento delle acque di South Houston. Il suo intento era quello di esporre le vulnerabilità nei controlli industriali critici e mostrare quanto facilmente possano essere compromessi. Usando il nome "prof", l'hacker ha pubblicato su Pastebin il 18 novembre 2011 di aver ottenuto l'accesso al software utilizzato per gestire diversi impianti idrici di South Houston. Nel suo post erano inclusi collegamenti a immagini che mostravano l'accesso privilegiato ottenuto al software SCADA. Ha affermato di non aver manomesso il software né alcuna delle macchine da esso controllate. L'hacker ha descritto l'utilizzo di una password di tre caratteri facile da decifrare che consentiva l'accesso al software Siemens Simantic HMI. La città di South Houston non ha rilasciato risposta. Siemens sta lavorando con il Dipartimento di Sicurezza Nazionale degli Stati Uniti per indagare sull’incidente. "Un portavoce di Siemens non ha potuto confermare che l'hacking a South Houston, in Texas, abbia sfruttato una password predefinita utilizzata dall'applicazione, o una configurata dai funzionari di South Houston.  Tuttavia, ha riconosciuto che le versioni precedenti dell'applicazione WinCC utilizzano password predefinite di tre caratteri."

Non è stata intrapresa alcuna azione dopo aver ottenuto l'accesso. Tuttavia, l’hacker ritiene che il suo livello di accesso gli avrebbe permesso di “giocare con alcune impostazioni; disattivare componenti e bloccare le persone fuori dal servizio di accesso remoto per un certo periodo”.