【サイバーテロ】米フロリダで起きた水道水毒化遠隔操作事件は事件前に予想されていた！ [みつを★]

みつを ★

【サイバーテロ】米フロリダで起きた水道水毒化遠隔操作事件は事件前に予想されていた！

https://www.propublica.org/article/hacking-water-systems

アメリカの飲料水は驚くほど毒化しやすい

フロリダ州オールズマーの工場でのサイバー侵害は、大規模な中毒を引き起こす可能性があり、不穏な現実を思い起こさせました。10年間の警告にもかかわらず、国中の何千もの水道システムが依然として危険にさらされています。

ピーターElkindとジャックGillum
3月17日午前5時EDT

2月5日、謎の攻撃者がフロリダ州オールズマーの水処理プラントをハッキングし、大規模な中毒を引き起こしそうになった。

市長はサイバー攻撃の防衛に成功したというが、「成功」は、サイバーセキュリティの専門家がオールズマーのエピソードを説明するために使用する言葉ではありません。彼らは、この事件をデジタルの不備の事例研究、恐ろしいニアミス、そして水システムの管理者が何年にもわたる悲惨な警告を軽視または無視し続けている例と見なしています。

専門家によると、インターネットファイアウォールの欠如、共有パスワードや古いソフトウェアの使用など、違反で明らかになった基本的な脆弱性は、アメリカの151,000の公共水道システムに共通しているとのことです。

「率直に言って、彼らは非常に幸運でした」と、主要なサイバー攻撃に対する国の防御を強化するために議会が2018年に設立した連邦サイバースペースソラリウム委員会の事務局長であるマークモンゴメリー提督は述べました。モンゴメリーは、オールズマーの結果を、飛行中にエンジンが発火した後、パイロットが飛行機に着陸したことに例えました。

大規模な水システム違反の結果は悲惨なものになる可能性があります。毒入りの飲料水で数千人が病気になりました。中断された供給に対するパニック; 広範囲にわたる洪水; 破裂したパイプとあふれている下水の流れ。（これは単なる理論ではありません。2000年に、オーストラリアの元都市下水請負業者が都市の仕事を拒否し、コンピューター制御システムを遠隔操作して264,000ガロンの生下水を放出し、公共の公園に注ぎ込み、小川の水を黒くし、こぼしました。ハイアットリージェンシーホテルの敷地内にあり、捜査官が「耐えられない」と呼ぶ悪臭を放ちました。その男は2年の刑を宣告されました。）

ハッキングは2月5日の午前8時頃に始まり、プラントのオペレーターが、水に加えられた化学物質のレベルを監視および制御するコンピューターシステムに誰かがリモートアクセスしたことに気づきました。ハッカーは、TeamViewerと呼ばれるリモートアクセスソフトウェアプログラムを介して侵入しました。郡保安官ボブ・グァルティエリによると、市は実際には6か月前にTeamViewerに取って代わりましたが、プログラムを切断することはありませんでした。マサチューセッツ州の勧告に記載されているFBIの調査結果によると、システムにリモートでログインするのは簡単でした。水道施設のコンピューターはすべて単一の共有パスワードを使用し、2要素認証を必要とせず、インターネットからコントロールを保護するファイアウォールもありませんでした。。最後の脆弱性：すべてのコンピューターは、10年前に廃止されたオペレーティングシステムであるWindows7で実行されていました。マイクロソフトは、2020年1月に、セキュリティの脆弱性を埋めるための定期的なソフトウェアアップデートの発行を停止しました。

Gualtieri氏は、ハッカーの朝のログインに気付いた後、記者会見で、他の市職員が日常的にシステムにリモートアクセスしているため、「あまり考えていなかった」と述べ、誰にも連絡しなかった。（攻撃者が置き換えられたTeamViewerソフトウェアを使用してもすぐに懸念が生じなかった理由は明らかではありません。）

ハッカーは午後1時30分頃に再び現れ、今度は目に見えてコンピューターを乗っ取り、3～5分間マウスを動かして、プラントの制御システムソフトウェアを開きました。水の水酸化ナトリウムレベルを100ppmから1,100ppmにラチェットアップした後、侵入者は出発しました。

これらすべてを見た後、オールズマー工場のオペレーターはすぐに水酸化ナトリウムのレベルを下げ、上司に電話しました。イベントの事件報告によると、市はほぼ3時間後の午後4時17分に郡保安官事務所に連絡した。