Contraseñas robadas exponen a proveedores de agua de U.S. a hackers, advierten investigadores

Investigadores de seguridad advierten hoy que las contraseñas robadas están exponiendo a los proveedores de agua de U.S. a hackers, según TechCrunch. TechCrunch reporta que esta exposición plantea preocupaciones urgentes para la infraestructura crítica, a medida que las empresas de servicios públicos dependen cada vez más de acceso remoto, paneles en la nube y controles conectados a internet. Las credenciales comprometidas pueden dar a los atacantes un camino directo hacia las redes de facturación, operaciones y monitoreo, lo que potencialmente permitiría sabotaje o robo de datos, dijeron los investigadores a TechCrunch.

Los investigadores citaron pruebas de inicios de sesión filtrados y reutilizados vinculados a entidades de agua y aguas residuales que circulan en línea y se comparten a través de portales de proveedores de terceros, según TechCrunch. TechCrunch dice que las prácticas débiles de autenticación y la reutilización de credenciales son factores clave, y que algunos sistemas parecen accesibles desde la internet pública sin salvaguardas adicionales. Esté atento a avisos federales, divulgaciones de las empresas de servicios públicos, orientación regulatoria y cualquier señal de intentos de intrusión a medida que se aclare el alcance, según TechCrunch. [En desarrollo. Este artículo se actualizará.]