بیش از ۹۰۰ سیستم سنجش مخزن پمپ بنزین‌های آمریکا در معرض حملات سایبری

بیش از ۹۰۰ سیستم سنجش مخزن خودکار (Automatic Tank Gauge یا ATG) در سراسر ایالات متحده که برای پایش مخازن سوخت و مواد شیمیایی در زیرساخت‌های حیاتی به‌کار می‌روند، در معرض دسترسی اینترنتی قرار دارند و در برابر حملات جاری آسیب‌پذیر هستند. آژانس امنیت سایبری و زیرساخت (CISA)، FBI، NSA و سایر نهادهای فدرال آمریکا در یک هشدار مشترک اعلام کردند که عوامل تهدید با بهره‌گیری از آسیب‌پذیری‌هایی نظیر اعتبارنامه‌های ثابت (hardcoded credentials)، دور زدن احراز هویت (authentication bypass)، تزریق SQL و ضعف‌های ارتقای سطح دسترسی (privilege escalation)، این سیستم‌ها را به خطر انداخته و تنظیمات آن‌ها را دستکاری می‌کنند. سازمان پایش امنیت اینترنت Shadowserver نیز اعلام کرد که بیش از ۱۰۶۱ سیستم ATG در معرض دسترسی آنلاین شناسایی شده که ۹۰۹ دستگاه آن در خاک آمریکا قرار دارند.

این هشدار در پی گزارش CNN در ماه مه مبنی بر نفوذ هکرهای ایرانی به سیستم‌های ATG متصل به اینترنت در چندین جایگاه سوخت آمریکا صادر شده است. مهاجمان پس از دسترسی به دستگاه‌هایی با رمزهای عبور ضعیف یا فاقد رمز، اعداد نمایشگر را دستکاری کردند، هرچند تغییری در سطح واقعی سوخت ایجاد نشد. نهادهای فدرال توصیه کرده‌اند که سازمان‌های دارای زیرساخت حیاتی هرچه سریع‌تر دسترسی از راه دور به این سیستم‌ها را محدود کنند، از فایروال (firewall)، شبکه خصوصی مجازی (VPN) و احراز هویت چندعاملی (multi-factor authentication) استفاده نمایند و رمزهای پیش‌فرض را با اعتبارنامه‌های قوی جایگزین کنند.