Gli aggressori informatici fanno scalpore nei controlli della piscina dell'hotel

Dopo che il gruppo di hacktivisti GhostSec si è vantato di aver violato il controllore della piscina di un hotel in Israele, un team di ricercatori ha deciso di fare un tuffo nel profondo. 

Il gruppo di attacco informatico non ha fornito dettagli su violazione della tecnologia operativa (OT)., ma i ricercatori di Otorio hanno trovato due controller Aegis II esposti a Internet con password predefinite. Il controller Aegis II viene utilizzato per controllare la concentrazione di sostanze chimiche nell'acqua in luoghi come le piscine. 

La scorsa settimana, GhostSec ha affermato per la prima volta di aver violato 55 Berghof controllori logici programmabili (PLC) in tutto Israele. Il 10 settembre, il gruppo ha affermato di avere il controllo sul sistema idrico della piscina di un hotel non identificato. 

GhostSec ha avvertito in un messaggio pubblicato che, sebbene abbia il controllo del pH e dei livelli di cloro della piscina, non è interessato a utilizzare l'accesso per danneggiare persone innocenti. Gli autori delle minacce volevano semplicemente dimostrare il tipo di danno che potevano causare, aggiunge il post. 

"La nostra ricerca ha individuato due controller di pool che potrebbero essere interessati”, ha affermato il Lo dice il rapporto Otorio. "Anche se non lo sappiamo con certezza, sembra che lo scopo più probabile della violazione fosse che gli aggressori dimostrassero di avere la capacità di controllare il pH dell'acqua nelle piscine dell'hotel, come affermato nel messaggio Telegram di GhostSec."

I ricercatori hanno notato che l’incidente sottolinea le potenziali pericolose implicazioni nel mondo reale degli attacchi informatici OT.