TechVaultHub

Iranian-Linked Cyberattacks Target Water Utilities Across Seven US States

By TechVaultHub ஊழியர்கள்

நீர் மற்றும் கழிவு நீர் பயன்பாடுகளை இலக்காகக் கொண்ட அதிநவீன சைபர் தாக்குதல்களின் அலை மினசோட்டாவிலிருந்து குறைந்தது ஏழு மாநிலங்களை உள்ளடக்கியது. ஈரானுடன் இணைந்த நடிகர்களால் பிரச்சாரம் திட்டமிடப்பட்டதாக மத்திய அதிகாரிகள் சந்தேகிக்கின்றனர், இதன் விளைவாக முடக்கப்பட்ட கட்டுப்பாடுகள் மற்றும் உள்ளூர்மயமாக்கப்பட்ட கொதிக்கும் நீர் அறிவிப்புகள்.

சம்பவத்தின் நோக்கம்
ஏழு அமெரிக்க மாநிலங்களில் சைபர் தாக்குதல்கள் உறுதி செய்யப்பட்டுள்ளன
முதன்மை சந்தேக நபர்
ஈரானுடன் இணைந்த ஹேக்கிங் குழுக்கள்
உள்கட்டமைப்பு மீதான தாக்கம்
முடக்கப்பட்ட டிஜிட்டல் கட்டுப்பாடுகள் மற்றும் பொது கொதிக்கும் நீர் அறிவிப்புகள்
பரிந்துரைக்கப்பட்ட தணிப்பு
இணையத்துடன் இணைக்கப்பட்ட பிஎல்சிகளை அகற்றுதல் மற்றும் அனுமதி பட்டியல்களை செயல்படுத்துதல்
சரிபார்ப்பு
ஒற்றை மூல அறிக்கை — இன்னும் சுயாதீனமாக உறுதிப்படுத்தப்படவில்லை
Advertisement
1

தாக்குதல்களின் அளவு மற்றும் தாக்கம்

குறைந்த பட்சம் ஏழு மாநிலங்களில் உள்ள நீர் மற்றும் கழிவு நீர் பயன்பாடுகளை இலக்காகக் கொண்டு, மிகவும் சீர்குலைக்கும் தொடர் சைபர் தாக்குதல்கள் அமெரிக்கா முழுவதும் முக்கியமான உள்கட்டமைப்பைத் தாக்கியுள்ளன. ஆரம்ப அறிக்கைகள் மின்னசோட்டாவில் உள்ள டஜன் கணக்கான வசதிகளை மையமாகக் கொண்டிருந்தாலும், ஃபெடரல் பீரோ ஆஃப் இன்வெஸ்டிகேஷன் (FBI) பிரச்சாரத்தின் நோக்கம் கணிசமாக பரந்ததாக இருப்பதை உறுதிப்படுத்தியுள்ளது. இந்த ஊடுருவல்கள் அமெரிக்க தொழில்துறை கட்டுப்பாட்டு அமைப்புகளுக்கு மிகவும் கடுமையான அச்சுறுத்தல்களில் ஒன்றாகும்-இயற்கை இயந்திரங்களுடன் மென்பொருள் நிர்வாகத்தை இணைக்கும் முக்கிய டிஜிட்டல் கட்டிடக்கலை. சைபர் செக்யூரிட்டி மற்றும் இன்ஃப்ராஸ்ட்ரக்சர் செக்யூரிட்டி ஏஜென்சி (சிஐஎஸ்ஏ) சில சந்தர்ப்பங்களில், தாக்குபவர்கள் டிஜிட்டல் கட்டுப்பாடுகளை வெற்றிகரமாக முடக்கியுள்ளனர். இந்த குறுக்கீடு, தண்ணீர் மாசுபடுவதற்கான உறுதியான அபாயத்தைக் குறிக்கும் வகையில், கொதிக்கும் நீர் அறிவிப்புகளை வெளியிட சில பயன்பாடுகளை கட்டாயப்படுத்தியுள்ளது. தற்போதைய நிலவரப்படி, FBI மற்றும் சுற்றுச்சூழல் பாதுகாப்பு முகமை ஆகியவை பாதிக்கப்பட்ட நகராட்சி அமைப்புகளுடன் ஒருங்கிணைத்து, மீறல்களைச் சரிசெய்து பாதுகாப்பான செயல்பாடுகளை மீட்டெடுக்கின்றன, இருப்பினும் சேதத்தின் மொத்த அளவு தொடர்பான குறிப்பிட்ட விவரங்கள் விசாரணையில் உள்ளன.

2

பண்புக்கூறு மற்றும் அரசியல் சூழல்

ஃபெடரல் அதிகாரிகள் இந்த தீங்கிழைக்கும் செயல்களை ஈரானுடன் இணைந்த ஹேக்கர்களுடன் இணைத்துள்ளனர். ஏப்ரல் 2026 இல் CISA வழங்கிய முந்தைய ஆலோசனைகளுடன் தற்போதைய பயன்பாட்டுத் தாக்குதல்களுடன் தொடர்புபடுத்தும் கசிந்த அரசாங்க குறிப்பேடு இந்த மதிப்பீட்டிற்கு ஆதரவளிக்கிறது. உளவுத்துறை சமூகத்தின் மதிப்பீடு இருந்தபோதிலும், அரசியல் பிரமுகர்களின் பதில் குறிப்பிடத்தக்க கருத்து வேறுபாடுகளால் குறிக்கப்பட்டுள்ளது. மினசோட்டாவை தளமாகக் கொண்ட தாக்குதல்களுக்கு ஆளுநர் டிம் வால்ஸின் நிர்வாகமே காரணம் என்று அதிபர் டொனால்ட் டிரம்ப் பகிரங்கமாக கூறினார். இந்த பாரபட்சமான நிலைப்பாடு 2016 தேர்தல் சுழற்சியின் போது காணப்பட்ட சொல்லாட்சியை பிரதிபலிக்கிறது, டிஎன்சி ஹேக்கிங்கில் ரஷ்ய தலையீட்டை ஜனாதிபதி மறுத்தபோது, ​​அமெரிக்க புலனாய்வு அமைப்புகள் முறையாக கிரெம்ளினின் செயல்பாட்டைக் காரணம் காட்டின. சைபர் செக்யூரிட்டி ஏஜென்சிகள் வழங்கும் தொழில்நுட்ப ஆதாரங்களுக்கும், பொது வெளியில் பரவும் அரசியல் கதைகளுக்கும் இடையே உள்ள வேறுபாடு, அத்தியாவசிய சேவைகளுக்கு எதிரான ஒரு அதிநவீன வெளிநாட்டு ஆதரவு பிரச்சாரத்திற்கான தேசிய பதிலை சிக்கலாக்குகிறது.

3

தொழில்நுட்ப பாதிப்புகள் மற்றும் சரிசெய்தல்

இந்தத் தாக்குதல்களின் தன்மை அமெரிக்கப் பயன்பாட்டு வழங்குநர்களின் பாதுகாப்புத் தோரணையில் உள்ள முக்கியமான பலவீனங்களை எடுத்துக்காட்டுகிறது, குறிப்பாக இணையத்தை எதிர்கொள்ளும் கருவிகளை நிர்வகிப்பது தொடர்பானது புரோகிராம் செய்யக்கூடிய லாஜிக் கன்ட்ரோலர்கள் (பிஎல்சி) என அறியப்படும் சமரசம் செய்யப்பட்ட சாதனங்கள் இயந்திர செயல்முறைகளை நிர்வகிக்க வடிவமைக்கப்பட்டுள்ளன, ஆனால் பெரும்பாலும் வலுவான உள் பாதுகாப்பு இல்லை. CISA மற்றும் FBI ஆகியவை பயன்பாட்டு ஆபரேட்டர்களுக்கு அவசர வழிகாட்டுதலை வழங்கியுள்ளன, பொது இணையத்தில் இருந்து இந்த கன்ட்ரோலர்களை உடனடியாக துண்டிக்குமாறு அறிவுறுத்துகின்றன. மேலும், நெட்வொர்க்கில் இருக்க வேண்டிய சாதனங்கள் இயல்புநிலை உள்ளமைவுகளைக் காட்டிலும் வலுவான, சிக்கலான கடவுச்சொற்களால் பாதுகாக்கப்பட வேண்டும் என்று அதிகாரிகள் வலியுறுத்துகின்றனர். எந்தவொரு அங்கீகரிக்கப்படாத அல்லது அங்கீகரிக்கப்படாத சாதனங்களும் பயன்பாட்டுக் கட்டுப்பாட்டு நெட்வொர்க்குடன் இணைப்பை ஏற்படுத்துவதைத் தடுக்கும் கடுமையான அனுமதிப் பட்டியலைச் செயல்படுத்தவும் ஏஜென்சிகள் வாதிடுகின்றன. வயதான அல்லது முறையற்ற முறையில் உள்ளமைக்கப்பட்ட தொழில்துறை சூழல்களில் சுற்றளவு பாதுகாப்பின்மையைப் பயன்படுத்திக் கொள்ள விரும்பும் ஹேக்கர்களால் மேலும் பக்கவாட்டு நகர்வைத் தடுப்பதற்கான அத்தியாவசிய நடவடிக்கைகளாக இந்த நடவடிக்கைகள் காணப்படுகின்றன.

Advertisement

The Balanced View

Concerns & criticism

CISA மற்றும் FBI உள்ளிட்ட ஃபெடரல் ஏஜென்சிகள், இந்தத் தாக்குதல்கள், நீர் வழங்கல் அமைப்புகளை சேதப்படுத்துவதன் மூலம் பொது சுகாதாரம் மற்றும் பாதுகாப்பை அச்சுறுத்தும் முக்கியமான உள்கட்டமைப்பிற்கு எதிரான பரந்த, நீடித்த பிரச்சாரத்தின் ஒரு பகுதியாக இருப்பதாக கடுமையான கவலையை வெளிப்படுத்துகின்றன.

What's next

FBI மற்றும் EPA ஆகியவை பாதிக்கப்பட்ட குறிப்பிட்ட இடங்கள் மற்றும் அச்சுறுத்தலின் காலம் குறித்து தொடர்ந்து விசாரணை நடத்தி வருகின்றன. நாடு முழுவதும் உள்ள பயன்பாட்டு ஆபரேட்டர்கள் தங்கள் கட்டுப்பாட்டு அமைப்புகள் அங்கீகரிக்கப்படாத வெளிப்புற அணுகலில் இருந்து தனிமைப்படுத்தப்படுவதை உறுதிசெய்ய பாதுகாப்பு தணிக்கைகளை அதிகரிக்க எதிர்பார்க்கின்றனர்.

Frequently Asked Questions

#cybersecurity#critical-infrastructure#iran-cyber-warfare#water-utility-attacks#cisa#fbi
Advertisement