水泵黑客攻击“误报”与假期有关

水泵黑客攻击“误报”与假期有关

概要

有关外国人侵入美国供水系统并摧毁水泵的报道被认为是虚惊一场。

水区承包商 Jim Mimlitz 表示,他 6 月份在俄罗斯度假时登录了伊利诺伊州公用事业公司的控制系统。


几个月后,水泵烧坏后,一名修理工突出显示了来自俄罗斯 IP 地址的登录。


米利茨表示,在一份指责黑客的报告发表之前,没有人联系过他。


伊利诺伊州恐怖主义和情报中心 (ISTIC) 声称网络攻击者使用窃取的登录名和密码获得了访问权限。


据称,用于向数千户家庭供水的水泵在反复开关电源后被损坏。


未证实


随后,该信息被泄露给一名安全博主,该博主在网络上发布了该信息,新闻机构从那里获取了该信息。

该事件被描述为可能是对美国基础设施的首次成功攻击。

然而,联邦调查局和美国国土安全部(DHS)后来淡化了这个故事,称:“没有证据支持最初的……报告中的说法——该报告基于未经证实的原始数据。”

米姆利茨表示,他上周会见了联邦调查局和国土安全部,解释说他在度假时用手机接了电话,并被要求检查伊利诺伊州中部一个水区保存的数据。

他说,他没有提及当时他在俄罗斯的事实,而且参与最初调查的人员似乎认为他不会出国。

“立即给我打个快速而简单的电话就可以立即平息整个事情,”他说。

“失手”


发布泄露报告的 Control Global 博客的一位作者警告说,这一事件仍然引发了安全问题。

“没有人与任何人核实。很多人假设了他们不应该假设的事情,现在这是别人的错,我们陷入了一场相互指责的马拉松,”南希·巴特尔斯写道。


“与此同时,有一天,将会发生一场非常严重的基础设施攻击,但没有人会注意到,因为每个人都会认为这是国土安全部的另一次失误。”