Hacker verhoogde deeltjes 'Natronloog' van 100 naar 11.000 per miljoen waterdeeltjes

Gepubliceerd op 10 februari 2021 om 08:00

Een cybercrimineel heeft vorige week toegang tot het beheersysteem van een waterzuiveringsinstallatie in Florida gekregen en vervolgens de waarden van het zuiveringsmiddel 'natronloog' naar potentieel gevaarlijke waardes aangepast, zo heeft sheriff Bob Gualtieri van Pinellas County in Florida tijdens een persconferentie laten weten.

Toegang waterzuiveringsinstallatie

De aanval vond afgelopen vrijdag plaats. Een aanvaller wist via TeamViewer toegang tot het systeem te krijgen waarmee de waterzuiveringsinstallatie wordt beheerd. Een medewerker van de zuiveringsinstallatie zag dat er iemand op afstand inlogde, maar vond dit niet verdacht aangezien zijn leidinggevenden dat vaker doen. Een paar uur later logde de aanvaller opnieuw in en wijzigde de waardes van de hoeveelheid natronloog in het water.

Reiniging water

Dit middel wordt gebruikt voor de reiniging van het water, de zuurgraad en het verwijderen van metalen uit het drinkwater. De aanvaller verhoogde het aantal deeltjes van natronloog in het water van 100 naar 11.000 per miljoen waterdeeltjes, wat volgens Gualtieri een potentieel gevaarlijke waarde is. Na de aanpassing verliet de aanvaller het systeem. De beheerder zag de aanpassing en herstelde de oorspronkelijke waarde.

De aanval had hierdoor geen gevolgen voor de kwaliteit van het drinkwater of de volksgezondheid. Zelfs wanneer de beheerder de aanpassing niet had opgemerkt had het nog 24 tot 36 uur geduurd voordat het behandelde water in de drinkwatervoorziening terecht was gekomen en zou het alsnog zijn gecontroleerd en opgemerkt.

Nadat de beheerder de aanval opmerkte werden er stappen genomen om remote toegang tot het systeem te voorkomen. Tevens worden er aanvullende maatregelen uitgerold. De autoriteiten hebben inmiddels een onderzoek ingesteld naar de identiteit van de aanvaller en hoe die wist binnen te dringen. Er zijn geen aanwijzingen dat de aanvaller toegang tot andere systemen heeft gekregen.

Sheriff
PDF – 42,4 KB 281 downloads

Bron: baynews9.com, youtube.com, security.nl

Meer info over ‘hacking’?

Tips of verdachte activiteiten gezien? Meld het hier of anoniem.

Hacking gerelateerde berichten

CT- en MRI-Scan via mitm aanval te hacken

De CT- en MRI-scans die ziekenhuizen uitvoeren zijn kwetsbaar voor man-in-the-middle-aanvallen, waardoor aanvallers tumoren in de scan resultaten kunnen verwijderen of toevoegen. Hierdoor lopen patiënten risico op een verkeerde diagnose, aldus onderzoekers van de Ben-Gurion University

Lees meer »

€ 100.000 | Hack!

Een filmpje waarin te zien is hoe Nederlandse cybercriminelen €100.000 euro verdienen, is gemaakt door Digibewust, een programma dat wordt ondersteund door het ministerie van Economische Zaken, het Ministerie van Landbouw en Innovatie, de Europese Commissie en diverse bedrijven.

Lees meer »

Twee hackers aangehouden

De politie heeft dinsdag 5 maart een 20-jarige man uit Markelo en een 21-jarige man uit Lochem aangehouden. De twee mannen worden verdacht van het hacken van het leerlingenvolgsysteem van een school in Apeldoorn.

Lees meer »

Cel en taakstraffen geëist tegen hackers

Hackers zijn ze. Maar aardige hackers. Tenminste, zo willen een 20-jarige Hagenaar en een 29-jarige Leidenaar zichzelf voor de rechter graag neerzetten. Alleen doemt uit hun strafdossiers – het gaat om twee afzonderlijke zaken – een héél ander beeld op. Zo chatte de Hagenaar: “I only wanna make money off of this shit”. Vandaag (21-02-19) stonden zij in het beklaagdenbankje. En hoorden zij een cel-  en taakstraffen tegen zich eisen.

Lees meer »