Des mots de passe volés exposent les fournisseurs d'eau U.S. aux hackers, avertissent des chercheurs
Luis Cabral ·
Des chercheurs en sécurité avertissent aujourd'hui que des mots de passe volés exposent les fournisseurs d'eau U.S. aux hackers, selon TechCrunch. TechCrunch rapporte que cette exposition suscite des inquiétudes urgentes pour les infrastructures critiques à mesure que les services publics dépendent de plus en plus de remote access, cloud dashboards et internet-connected controls. Des identifiants compromis peuvent offrir aux attaquants un accès direct aux réseaux de facturation, d'exploitation et de supervision, permettant potentiellement du sabotage ou du vol de données, ont indiqué des chercheurs à TechCrunch.
Les chercheurs ont cité des éléments montrant que des identifiants divulgués et réutilisés liés à des entités d'eau et d'assainissement circulent en ligne et sont partagés via des portails de fournisseurs tiers, selon TechCrunch. TechCrunch indique que des pratiques d'authentification faibles et la réutilisation d'identifiants sont des facteurs clés, et que certains systèmes semblent accessibles depuis le public internet sans protections supplémentaires. Il convient de surveiller les avis fédéraux, les communications des services publics, les orientations réglementaires et tout signe de tentatives d'intrusion à mesure que l'ampleur se précise, selon TechCrunch. [En développement. Cet article sera mis à jour.]