هشدار CISA درباره حملات سایبری علیه سیستم‌های نظارت بر مخازن سوخت

آژانس‌های امنیت سایبری ایالات متحده از جمله CISA، FBI، NSA و وزارت انرژی هشدار دادند که هکرها سیستم‌های سنجش خودکار مخازن (ATG – Automatic Tank Gauge) متصل به اینترنت را هدف قرار داده‌اند. این سیستم‌ها در بخش‌های زیرساخت حیاتی از جمله انرژی، مواد شیمیایی، کشاورزی و حمل‌ونقل برای پایش از راه دور سطح سوخت، دما و نشت مخازن به کار می‌روند. بر اساس این هشدار، مهاجمان از طریق آسیب‌پذیری‌های دور زدن احراز هویت (authentication bypass)، اعتبارنامه‌های از پیش تعریف‌شده (hardcoded credentials)، تزریق SQL و ضعف‌های ارتقای سطح دسترسی (privilege escalation) به این سیستم‌ها نفوذ کرده و تنظیمات شبکه، حجم مخازن، کنترل پمپ‌ها و هشدارهای ایمنی را دستکاری می‌کنند. این اقدامات می‌تواند خطر نشت سوخت یا خرابی تجهیزات را به‌طور جدی افزایش دهد.

اگرچه این هشدار فعالیت مخرب را به هیچ عامل تهدید مشخصی نسبت نمی‌دهد، اما پیش‌تر گزارش‌هایی از CNN حاکی از دست داشتن هکرهای ایرانی در نفوذ به سیستم‌های ATG جایگاه‌های سوخت در چندین ایالت آمریکا بود. در آن حوادث، مهاجمان توانستند نمایشگرهای سیستم را دستکاری کنند، اما سطح واقعی سوخت را تغییر ندادند و خسارت فیزیکی به بار نیاوردند. آژانس‌های امنیتی به سازمان‌ها توصیه کردند که فوری‌ترین اقدامات شامل قطع اتصال سیستم‌های ATG از اینترنت، استفاده از فایروال و VPN، جایگزینی رمزهای عبور پیش‌فرض، فعال‌سازی احراز هویت چندعاملی (multifactor authentication) و نظارت مستمر بر تغییرات غیرمجاز را در اولویت قرار دهند.