FBI调查堪萨斯州设备制造商Micro-Comm遭受的网络攻击

美国联邦调查局正在调查针对位于堪萨斯州奥拉西市的Micro-Comm公司的网络攻击。该公司生产用于关键基础设施的可编程逻辑控制器。据援引路透社报道的亚洲新闻台称，FBI证实正在与该公司保持联系，并与其他执法机构协调行动。

Barracuda组织的声明

使用勒索软件的Barracuda组织宣称对该事件负责。该组织称，其行动是为了获利，并未获得国家支持。8月6日，该组织公布了其所称的近85万份公司文件，总容量约为644吉字节。

Micro-Comm生产可编程逻辑控制器——用于控制关键基础设施网络中设备的计算机装置。就该公司的产品而言，这类控制器尤其用于污水处理设施。Micro-Comm共同所有人吉姆·科特表示，该公司于7月31日发现此次入侵。

哪些数据可能被披露

科特表示，黑客公布的文件不包含密码或用户凭证，因为这些信息由客户保存。他还表示，其中没有关于Micro-Comm远程访问其自有设备能力的数据。

更多最新消息请关注 UA.News Telegram 频道 Telegram.

在8月8日发给客户的通知中，该公司报告了一次有限的恶意软件攻击，并表示文件中的任何机密信息都已加密。科特称，FBI告诉该公司，数据泄露是一次机会主义攻击，并非直接针对Micro-Comm。该公司建议客户更改密码作为预防措施。

针对水利基础设施攻击的背景

该事件发生在7月底一系列针对明尼苏达州以及美国至少另外六个州可编程逻辑控制器的攻击期间。网络安全专家认为，这些攻击可能是与伊朗有关的持续行动的一部分。与此同时，Micro-Comm表示，其事件与媒体报道的水系统入侵无关。

根据Censys公司的数据，美国正在使用的约200套由Micro-Comm生产的SCADAview CSX系统可通过互联网访问。SentinelOne研究员汤姆·黑格尔指出，文件被公布并不意味着水系统的运行已经受到破坏，但这些信息未来可能对攻击者有用。