俄罗斯黑客入侵伊利诺伊州斯普林菲尔德供水设施并摧毁水泵

显然，俄罗斯黑客的目标是伊利诺伊州斯普林菲尔德的水资源。根据《连线》杂志的“威胁等级”，上周，一群黑客入侵了伊利诺伊州斯普林菲尔德的供水系统并远程摧毁了一台水泵。

11 月 8 日，一名员工发现监控和数据采集系统 (SCADA) 存在问题，从而发现了此次入侵事件。该问题导致水泵在不断打开和关闭后烧坏。国土安全部工业控制系统网络应急响应小组在接受记者询问时透露，伊利诺伊州斯普林菲尔德的一家公用事业公司遭到了黑客攻击。

除此之外的细节尚不清楚。正如《连线》杂志指出的那样，斯普林菲尔德的一家供水公司是市水务、照明和电力公司。该公司的一位发言人否认那里发生过事故，并暗示事故可能发生在另一家公用事业公司 Curran-Gardner Public Water District 管理的系统上。Curran-Gardner 拒绝置评。

伊利诺伊州全州恐怖主义和情报中心于 11 月 10 日发布了一份“公共水务区网络入侵”报告，指出黑客可能自 9 月以来就已进入该系统。黑客使用俄罗斯 IP 地址入侵了制造该系统的软件供应商。然后他们能够访问供应商的用户名和密码数据库，并使用窃取的凭据远程访问 SCADA 系统的网络。这些供应商会记录客户的访问信息，以便维护和升级系统。

在发现黑客攻击的两三个月前，操作员注意到远程访问 SCADA 系统存在“故障”。“他们只是认为这是系统正常不稳定的一部分，”网络安全专家兼 Applied Control Solutions 管理合伙人乔·韦斯 (Joe Weiss) 获得了该报告的副本。“但直到 SCADA 系统真正开启和关闭时，他们才意识到出了问题。”

该供应商位于美国，韦斯担心其他系统也面临风险。“有一件事很重要，那就是要弄清楚这是谁的 SCADA 系统，”他说。“如果这是一家 [大型软件供应商]，情况就糟了，因为大公司不仅会在水务公司拥有系统，甚至会 [用在] 核武器上。”韦斯昨天在他的博客上讨论了这次入侵事件，呼吁政府机构更好地协调和披露。韦斯写道，由于缺乏协调和披露，其他水务公司没有意识到这次入侵，以及他们自己容易受到网络攻击。这可能不是历史上最大的数据盗窃案之一，但肯定是比较奇怪的一次。

威胁等级