حمله سایبری ضداسرائیلی به سیستم آبرسانی در ایرلند

به گزارش کارگروه بین‌الملل سایبربان؛ چندی پیش یک حمله سایبری توسط هکرها علیه سیستم‌های یک شرکت آبرسانی در ایرلند در منطقه اِریس (Erris) انجام شد و آب را به مدت 2 روز قطع کرد. 

این حمله سایبری از سوی یک روزنامه محلی به نام «Western People» گزارش شد. هکرها سیستم پمپاژ آب شرکت محلی یوروترونیکس (Eurotronics) را هدف قرار دادند و یک رابط کاربری را با پیامی مبنی بر اعلام هک خراب کردند. هکرها همچنین پیامی ضد اسرائیلی منتشر کردند و گفتند که این سیستم را به دلیل اینکه ساخت رژیم صهیونیستی است، هدف قرار داده‌اند. طبق گزارش‌ها، شرکت آب ایرلندی از این کنترل کننده‌ها برای پمپاژ آب استفاده می‌کند؛ این حمله بر آبرسانی به 180 خانواده در بینگهمستون و درام تأثیر گذاشت و باعث قطع آب آنها شد.

بسیاری از هکرها پس از تشدید درگیری رژیم صهیونیستی و حماس وارد میدان شده‌اند.

براساس اطلاعات فنی به دست آمده، هکرها پس از هدف قرار دادن تأسیسات آب ایرلند، کنترل یک سیستم کنترل صنعتی (ICS) با محافظت ضعیف را به دست گرفتند.

نمایندگان شرکت آب عنوان کردند که هکرها احتمالاً به این دلیل که فایروال آنها به اندازه کافی قوی نبوده سیستم را نقض کرده‌اند. با این حال، در بیشتر موارد، هکرها کنترل‌کننده‌های منطقی برنامه‌پذیر (PLC) یا رابط‌های انسان و ماشین (HMI) را هدف قرار می‌دهند که یا اصلاً محافظت نمی‌شوند یا با یک رمز عبور پیش‌فرض محافظت می‌شوند.

این حمله در ایرلند اندکی پس از آن صورت گرفت که ایالات متحده هشدار داد که گروه هکری انتقام‌جویان سایبری (Cyber Av3ngers) چندین تأسیسات آبی را در این کشور هدف قرار داده است؛ هکرها در حملات خود به کنترل‌کننده‌های منطقی برنامه‌پذیر سری «Unitronics Vision» با رابط‌های یکپارچه انسان و ماشین حمله کردند.

محتمل‌ترین سناریو این است که آن‌ها کنترل‌کننده‌های منطقی برنامه‌پذیر را هدف قرار داده‌اند که با یک رمز عبور پیش‌فرض محافظت می‌شوند که به راحتی قابل دستیابی است.

ایالات متحده ادعا کرد که انتقام‌جویان سایبری عامل تهدید وابسته به دولت ایران است. این گروه پس از هک کردن سیستم‌های اداره آب شهری «Aliquippa» در پنسیلوانیا، مورد توجه قرار گرفت؛ حمله سایبری تأیید شد، اما کارشناسان مدعی شدند که هیچ خطری برای تأمین آب وجود ندارد.

همچنین شایان ذکر است که انتقام‌جویان سایبری بیانیه‌های متعددی در مورد هک کردن سازمان‌های زیرساختی حیاتی در اراضی اشغالی مطرح کرد، که البته بنابر ادعای محققان، برخی از آنها نادرست بوده است.

هنوز مشخص نیست که آیا این گروه پشت حمله به شرکت آب ایرلند است یا خیر، اما طبق اطلاعات موجود، گروه هکری انتقام‌جویان سایبری یا یک عامل تهدید مشابه مسئول این حمله است.

به نظر نمی‌رسد اطلاعات آنلاینی در مورد سیستم‌های کنترلی یوروترونیکس وجود داشته باشد که می‌تواند به این معنی باشد که مهاجمان نسخه‌ای از یک محصول یوروترونیکس را تغییر نام داده‌اند.

خوان مانوئل اسکانو (Juan Manuel Escaño)، استاد بخش مهندسی سیستم و اتوماسیون در دانشگاه سویا در اسپانیا، که قبلاً در ایرلند کار می‌کرد، تأیید کرد که محصولات یوروترونیکس در بخش آب در ایرلند استفاده می‌شود.