Sospesi i Servizi di Billing e il Portale dei Clienti
Il 3 ottobre 2024, la più grande azienda di servizi idrici e di depurazione di rifiuti negli Stati Uniti, American Water, ha subito un attacco cibernetico che ha obbligato la compagnia a disconnettere alcuni dei suoi sistemi e a sospendere i servizi online, compreso il portale dei clienti MyWater e i servizi di fatturazione.
Contesto dell’Attacco
L’attacco cibernetico è avvenuto il 3 ottobre 2024, costringendo American Water a prendere immediate misure di sicurezza per proteggere i suoi sistemi e i dati dei clienti. La compagnia ha riferito l’incidente alla Securities and Exchange Commission (SEC) e ha assunto esperti di cybersecurity esterni per aiutare a contenere e valutare l’impatto dell’attacco.
Impatto Sull’Operatività
L’attacco ha avuto un impatto significativo sull’operatività di American Water. La compagnia ha dovuto sospendere i servizi di fatturazione e il portale dei clienti MyWater, garantendo però che non ci siano ritardi nelle fatture per i clienti durante il periodo di disconnessione dei servizi online.
Risposte della Compagnia
La compagnia ha assicurato che il suo team di esperti sta lavorando ininterrottamente per investigare la natura e lo scopo dell’attacco. American Water ha anche rassicurato i clienti che non ci sono state interferenze con le infrastrutture idriche o di depurazione, garantendo che i servizi essenziali continuino a funzionare regolarmente.
Contesto Nazionale
Questo incidente segue una serie di attacchi cibernetici ai sistemi di trattamento dell’acqua negli Stati Uniti. Ad esempio, una stazione di trattamento dell’acqua a Arkansas City, Kansas, è stata costretta a passare alle operazioni manuali dopo un attacco cibernetico del fine settimana. La Water Information Sharing and Analysis Center (WaterISAC), un’organizzazione non-profit che aiuta a proteggere le utility idriche dai pericoli cibernetici, ha emesso un avviso di allarme (TLP:AMBER) riguardo alle minacce cibernetiche legate alla Russia.
In risposta a questi attacchi, l’Agenzia per la Protezione Ambientale (EPA) ha emesso linee guida per aiutare i proprietari e gli operatori dei sistemi idrici e di depurazione a valutare le loro pratiche di sicurezza e a identificare misure per ridurre l’esposizione agli attacchi.
L’attacco cibernetico subito da American Water sottolinea la necessità di una maggiore attenzione alla sicurezza cibernetica all’interno delle utility idriche. Seguendo questi suggerimenti, le utility idriche possono migliorare la loro capacità di resistere agli attacchi cibernetici e garantire la sicurezza dei servizi essenziali per la popolazione.
