研究人员警告：被盗密码使U.S.供水机构暴露于黑客风险

根据TechCrunch，安全研究人员今日警告，被盗密码正使U.S.供水机构暴露于黑客风险之中。TechCrunch报道，随着这些公用事业日益依赖远程访问、云端仪表板和联网控制，此类暴露对关键基础设施构成紧迫隐患。研究人员对TechCrunch表示，受损的凭证可能为攻击者打开通往计费、运营和监控网络的直接通道，潜在导致破坏或数据窃取。

据TechCrunch，研究人员援引证据称，与供水和污水处理机构相关的泄露和重复使用的登录信息正在网上流传，并在第三方供应商门户之间被共享。TechCrunch称，薄弱的身份验证做法和凭证复用是关键因素，且有些系统似乎无需额外防护即可从公共互联网直接访问。TechCrunch称，随着事态范围逐步明朗，应关注联邦通告、公用事业方面的披露、监管指引以及任何疑似入侵迹象。

[更新中。本文将持续更新。]