Lägg till som favorit
Foto: Förhandsbild från källan: Techcrunch.com
Över tusen amerikanska vattenförsörjningsbolag sårbara för cyberattacker
Ny forskning från cybersäkerhetsföretaget SpyCloud visar att över tusen amerikanska leverantörer av vatten och avloppstjänster är exponerade för hackningsförsök. Sårbarheten beror på skadlig kod, så kallade 'infostealers', som kan stjäla anställdas lösenord och aktiva inloggningssessioner. Enligt SpyCloud har lösenordsstölder drabbat 1 787 organisationer, vilket motsvarar nästan var tionde av de undersökta leverantörerna.
Särskilt kritiskt är att minst 250 organisationer har fått sina inloggningsuppgifter exponerade på ett sätt som kan ge obehöriga tillgång till operativa nätverk och fjärrstyrningssystem. Dessa system kontrollerar fysiska pumpar och vattenflöden, vilket innebär en direkt risk för den fysiska infrastrukturen. I ett specifikt fall kunde en enda infekterad enhet hos en teknikleverantör ge kriminella tillgång till 167 olika amerikanska kommunala bolag.
