フロリダ州の小さな都市の保安官は月曜日、ハッカーらが市の水道水を汚染しようとしたと警告した。
ピネラス郡保安官ボブ・グアルティエリ氏は、約1万5000人に給水しているオールドスマーの水道処理システムが、インターネット経由で何者かに侵入され、通常の100倍を超えるレベルの水酸化ナトリウムを供給しようとしたと述べた。
保安官はロイター通信に対し、犯人は工場のパソコンで稼働していた遠隔操作ソフト「TeamViewer」を通じてアクセスし、最終的にその機械を使って水酸化ナトリウムの濃度を上げようとしたと語った。
少量であれば、この化学物質（一般的には苛性ソーダとして知られています）は水のpH値を上昇させ、酸性度を下げ、鉛などの重金属が水中に溶け出す量を最小限に抑えるのに役立ちます。高濃度では、軽度の場合は皮膚や目の炎症を引き起こし、重度の場合は火傷や瘢痕を引き起こす可能性があります。
幸いなことに、同じくリモートワークをしていた職員が化学物質の濃度が上昇していることに気づき、すぐに濃度調整を元に戻したとのことです。市の水道供給には影響がなく、汚染の試みは阻止されました。
サイバー侵入は当局を不安にさせるほどで、記者会見が開かれ、当局は現在把握している情報を概説するとともに、高濃度の水酸化ナトリウムが水道本管に流入するのを防ぐための他の安全策があることを強調した。
汚染された水が公共の水道システムに入るまでには1日以上かかると聞いており、その間に処理施設は差異に気付いていたはずだ。「住民が危険にさらされることはありませんでした」とグアルティエリ保安官は述べた。PCへのリモートアクセスは無効化されている。
調査
当局はそれ以上の情報は持っていないが、まだ容疑者は特定されていないものの、いくつかの手がかりは掴んでいるとのことだ。オールドスマーの水道がなぜ標的にされたのか、具体的な情報はなく、ハッカーの拠点が米国内か国外かは不明だ。他の都市にもハッキングについて報告し、セキュリティが不十分な、あるいはセキュリティが不十分なリモートアクセスがないか確認するよう勧告している。オールドスマーの浄水場自体は、許可されたユーザーのみがリモートアクセスできるように設定されていたと保安官は強調した。
TeamViewer: あなたのPCがハッキングされた後、私たちがあなたを責めてしまったことをお詫びします
続きを読む
どうやら、事の顛末はこうだ。金曜日の早朝、施設内のPCにログインしていたオペレーターが、システムへのアクセスに気づいたものの、上司だと思い込んで何も考えなかったという。しかし数時間後、同じオペレーターがコンピューターのマウスを操作できなくなり、制御ソフトウェアを操作する様子を目撃したという。
ハッカーは数分かけて水酸化ナトリウム濃度を100ppmから11,100ppmまで上げ、そのまま立ち去りました。彼らが立ち去るとすぐに、オペレーターは濃度を元の設定に戻し、上司に通報しました。
「私たちが導入しているプロトコル、監視プロトコルは機能しています。これは朗報です」とオールドスマー市長のエリック・サイデル氏は述べた。「重要なのは、全員に警告することです。悪質な行為者がいるのですから。」
FBIとシークレットサービスが捜査中。®
