Hackers hebben vorige week toegang tot het controlesysteem van een Amerikaans nutsbedrijf gekregen en vervolgens een waterpomp kapot gemaakt. De aanvallers schakelden het systeem wat voor de watervoorziening wordt gebruikt in en uit, waardoor de waterpomp doorbrandde. Uit forensisch onderzoek zou blijken dat de hackers mogelijk al sinds september toegang tot het systeem hadden. De aanval vond plaats vanaf een Russisch IP-adres.

Het SCADA-systeem was niet het directe doelwit. Eerst werd het systeem van de softwareleverancier gehackt die het door het nutsbedrijf gebruikte SCADA-systeem ontwikkelde. Daar werden gebruikersnamen en wachtwoorden gestolen die de leverancier voor klanten bewaarde. Met de gestolen inloggegevens kregen de aanvallers toegang tot het controlesysteem. Vanwege de diefstal lopen mogelijk ook andere watervoorzieningen gevaar of zijn al aangevallen.

Dat stelt onderzoeker Joe Weiss van Applied Control Solutions. Hij kreeg het rapport te zien dat de Amerikaanse autoriteiten na de aanval maakten. "Het aantal uit de database gestolen gebruikersnamen en wachtwoorden is op dit moment onbekend, alsmede of er vanwege deze diefstal SCADA-systemen zijn aangevallen."

Het rapport stelt verder dat de beheerders van de watervoorziening af en toe vreemde dingen bij de remote toegang zagen. Om wat voor soort zaken het ging laat het rapport niet weten. Weiss publiceerde details over de aanval op zijn blog, uit woede dat andere nutsbedrijven en watervoorzieningen niet voor soortgelijke aanvallen waren gewaarschuwd. Welk nutsbedrijf en leverancier zijn getroffen laat Weiss niet weten, maar hij vindt het onverantwoord dat andere bedrijven niet zijn ingelicht.

phpMyAdmin
De aanval op het controlesysteem zou overeenkomsten hebben met een recente hack van een MIT-server, waarmee vervolgens andere systemen werden aangevallen. Bij beide aanvallen was phpMyAdmin betrokken. In de logbestanden van het nutsbedrijf waren verwijzingen naar phpMyAdmin gemaakt, maar verdere details ontbreken.

Weiss weet niet hoe de SCADA-leverancier precies is aangevallen, maar speculeert dat programmable logic controllers (PLCs) betrokken waren. "Het zou me verrassen als dit niet zo is. Dit is een watervoorziening, die zijn erg afhankelijk van PLC's." PLC's waren ook het doelwit van de Stuxnetworm die het Iraanse nucleaire programma ontregelde.