Неизвестный киберпреступник попытался отравить воду, совершив атаку на водоочистную станцию американского города Олдсмар. Он вошел в компьютерную систему сооружения через приложение для удаленного доступа к компьютеру TeamViewer.
Злоумышленник получил доступ к компьютерной системе с помощью программы, которая обеспечивает удаленный доступ, — объяснил шериф округа Пинеллас Боб Гуальтьери.
По сообщению репортера Reuters Криса Бинга, этим сервисом был TeamViewer. С помощью подбора пароля злоумышленник смог удаленно контролировать компьютерную систему водоочистительной станции.
В первый раз он зашел туда утром в пятницу, 5 февраля, затем вышел и вернулся днем на несколько минут, рассказывает Гуальтьери. В этот момент появление хакера в системе заметил работник станции. По словам шерифа, очевидец увидел движение курсора мыши, который перемещался по экрану и изменял различные показатели.
В ходе атаки хакер проник в систему очистки воды и увеличил концентрацию гидроксида натрия в 100 раз — такая концентрация смертельно опасна для человека. Это химическое вещество — основной ингредиент жидкого очистителя для сливов. Даже в малых количествах, гидроксид натрия может вызвать ожоги кожи и глаз. Однако на объектах очистной инфраструктуре его используют для предотвращения коррозии труб и контроля уровня рН.
Сообщается, что злоумышленники дважды подключались к компьютеру оператора станции: при первом подключении утром он решил, что это начальник удаленно подключился к его ПК для проверки. Во время второго сеанса ближе к обеду человек, перехвативший управление, попытался увеличить содержание гидроксида натрия в воде более чем в 100 раз — с нормальных 100 ppm до 11100 ppm. Тогда оператор заметил неладное, предупредил начальника и вернул исходное значение параметра, а хакер отключился. В общей сложности атака продолжалась от трех до пяти минут.
Как только хакер вышел из системы, оператор немедленно понизил уровень химического вещества. Это помогло предотвратить последствия, которые могло нанести отравление питьевой воды.