Bekanntgegeben bei 12:44 PM ET, 18.11.2011
Ausländische Hacker U.S. Wasseranlage in offensichtlich böswilliger Cyber-Angriff abgezielt wird, sagt Experte

Von Ellen Nakashima

Ausländische Hacker verursacht eine Pumpe an ein Illinois Wasserwerke letzte Woche, nicht laut einem Bericht der vorbereitenden Zustand. Experten sagten die Cyber-Angriff, wenn bestätigt, wäre das erste bekannte eines der Systeme beschädigt haben, die Amerikaner mit Wasser, Strom und andere wesentliche des modernen Lebens zu liefern.

Unternehmen und Regierungsbehörden, die auf das Internet verlassen haben seit Jahren Routine Ziele von Hackern, aber die meisten Vorfälle von Versuche, Informationen zu stehlen oder zu unterbrechen die Funktionsweise von Websites geführt haben. Der Vorfall in Springfield, Ill., würde eine Abweichung markieren, da es anscheinend physische Zerstörung verursacht.

Bundesbeamten bestätigt, dass das FBI und das Department of Homeland Security Schäden an die Wasseranlage untersucht wurden aber zeigt Karte gegen Schluss, dass es unbedingt eine Cyber-Angriff war, bevor alle Fakten erlernt werden konnte. "Zu diesem Zeitpunkt gibt es keine glaubwürdigen bestätigten Daten, die angibt, ein Risiko für die kritischen Infrastrukturen Entitäten oder eine Bedrohung für die öffentliche Sicherheit," sagte DHS Sprecher Peter Boogaard.

Nachrichten des Vorfalls wurde öffentlichen nachdem Joe Weiss, ein Industrie-Sicherheitsexperte, erhalten einen Bericht vom November 10 und zusammengestellt von ein Illinois State Intelligenz Center, die Sicherheitsbedrohungen überwacht. Die ursprüngliche Quelle der Informationen war unbekannt und nicht um sofort zu überprüfen.

Der Bericht, der Weiss, The Washington Post lesen, beschreibt, wie eine Reihe von einige kleinere Probleme mit einer Wasserpumpe schrittweise bis zu dem Punkt eskalierte wo der Pumpenmotor ein- und Ausschalten häufig gedreht wurde. Es ausgebrannt bald, dem Bericht zufolge.

Der Bericht die Schuld des Schadens auf die Aktionen von jemandem mit Hilfe eines Computers an eine Internetadresse in Russland registriert. "Es wird vermutet, dass Hacker nicht autorisierten Zugriff auf das Software-Unternehmen Datenbank erworben hat" und verwendet diese Informationen, um das Kontrollsystem für die Wasser-Pumpe zu durchdringen.

Der Schiedsrichter zeigt Karte Experten, dass es schwierig ist, die Herkunft von Cyber-Angriffen und falsche Adressen werden häufig verwendet, um Untersuchungen zu verwechseln. Noch vereinbart sie auch, dass der Vorfall eine wichtige neue Entwicklung in der Cyber-Sicherheit war.

"Dies ist eine große Sache," sagte Weiss. "Es war nach Russland verfolgt. Es wurde in das System für mindestens zwei bis drei Monate. Es hat Schäden verursacht. Wir wissen nicht, wie viele andere Dienstprogramme zur Zeit gefährdet sind."

Dave Marcus, Direktor der Security Research für den McAfee Labs, sagte, dass die Computer, dass kritische Systeme in den Vereinigten Staaten anfällig für Angriffe sind, die kommen über das Internet, und einige Betreiber dieser Systeme wie kennen zu erkennen oder diese Bedrohungen zu besiegen. "So viele schlecht vorbereitet für Cyber-Angriffen," sagte Marcus.

Der Illinois-Bericht sagt, dass Hacker in ein Softwareunternehmen Datenbank brach und abgerufen, Benutzernamen und Kennwörter von Kontrollsystemen, die Wasser Computer Anlagen ausgeführt. Mit diesen Daten, konnten sie zu hacken das Werk in Illinois, Weiss, sagte.

U.S. Beamten haben vor kurzem Warnungen über das Risiko von destruktiven Cyber-Angriffen auf kritische Infrastrukturen erhöht. Einer der einige dokumentierte Fälle eines solchen Angriffs geführt von einem Virus, Stuxnet, die eine iranische Uran-Anreicherungsanlage Kontrolle im vergangenen Jahr Spin Zentrifugen verursacht. Viele Computer-Sicherheitsexperten haben spekuliert, dass Stuxnet von Israel erstellt wurde – vielleicht mit U.S. Hilfe — als eine Möglichkeit zum Atomprogramm des Iran zu überprüfen.