Un ataque cibernético contra Micro-Comm, un pequeño proveedor de tecnología para servicios de abastecimiento de agua con sede en Olathe, Kansas, ha atraído la atención del FBI en medio de mayores preocupaciones sobre amenazas cibernéticas vinculadas a Irán en los sistemas de agua de los EUA. El grupo de malware Barracuda se atribuyó la responsabilidad del incidente, publicando casi 850.000 archivos de la empresa con un total de 644 gigabytes de datos en línea el 6 de agosto. Micro-Comm descubrió el incidente el 31 de julio y notificó a sus clientes el 8 de agosto, indicando que el ataque involucró un malware limitado y cifró la información sensible.
Desde entonces, las autoridades federales han investigado el incidente, con la oficina local del FBI de Kansas City y la Agencia de Seguridad de la Ciberseguridad e Infraestructura (CISA) evaluando el alcance de la intrusión. Jim Cote, copropietario de Micro-Comm, destacó que los datos expuestos no incluían credenciales sensibles ni detalles de acceso remoto a sus dispositivos, que están almacenados por los clientes. La empresa también afirmó que el incidente no estaba relacionado con los recientes informes de piratería de sistemas de agua.
El incidente se produjo en un contexto de mayores amenazas cibernéticas contra la infraestructura crítica. El 30 de julio, el FBI y el CISA emitieron un aviso conjunto sobre los hackers que atacaban los controladores de lógica programable (PLC) de Rockwell Automation, Schneider Electric y Siemens en estados como Minnesota. El CISA señaló posteriormente, el 19 de agosto, que los atacantes estaban utilizando inteligencia artificial para facilitar los ataques a los equipos de Siemens. El investigador de ciberseguridad Tom Hegel, de SentinelOne, advirtió de que, aunque los datos divulgados no pusieron en peligro inmediatamente los sistemas operativos, podrían proporcionar información de largo alcance a actores malintencionados.
Censys, una empresa de monitorización de internet, informó que aproximadamente 200 de los sistemas SCADAview CSX de Micro-Comm utilizados en los estados de los Estados Unidos eran accesibles a través de Internet, aunque la empresa no confirmó si fueron explotados directamente en el incidente de vulneración. El FBI describió el ataque como un incidente oportunista que no estaba específicamente dirigido a Micro-Comm, de acuerdo con las preocupaciones más amplias sobre las campañas cibernéticas patrocinadas por estados.
