American Water, perusahaan utilitas air dan air limbah terbesar yang diperdagangkan secara publik di AS, terpaksa menutup beberapa sistemnya setelah serangan siber pada hari Kamis.
Dalam pengajuannya ke Komisi Sekuritas dan Bursa AS (SEC), American Water mengatakan pihaknya telah mempekerjakan pakar keamanan siber pihak ketiga untuk membantu menahan dan menilai dampak insiden tersebut. Mereka juga melaporkan pelanggaran tersebut kepada penegak hukum dan sekarang mengoordinasikan upaya mereka dalam penyelidikan bersama dan berkelanjutan.
“Perusahaan telah mengambil dan akan terus mengambil langkah-langkah untuk melindungi sistem dan datanya, termasuk memutus atau menonaktifkan sistem tertentu,” jelasnya. Pengajuan peraturan 8-K berbunyi.
Seperti yang dikatakan American Water dalam a pernyataan terpisah di situs webnya, serangan itu juga memaksanya untuk menutup layanan portal pelanggan online, MyWater, dan menjeda layanan penagihan.
Namun, juru bicara perusahaan Ruben Rodriguez mengatakan kepada BleepingComputer bahwa “tidak akan ada biaya keterlambatan bagi pelanggan saat sistem ini tidak tersedia.”
“Tim profesional kami yang berdedikasi bekerja sepanjang waktu untuk menyelidiki sifat dan cakupan insiden tersebut,” tambah Rodriguez. “Perusahaan saat ini yakin bahwa tidak ada fasilitas atau operasi air atau air limbahnya yang terkena dampak negatif dari insiden ini.”
American Water memiliki lebih dari 6.500 karyawan dan menyediakan layanan air dan air limbah kepada lebih dari 14 juta orang di 14 negara bagian dan 18 instalasi militer.
Kejadian ini mengikuti kejadian serupa itu berdampak pada fasilitas pengolahan air di Arkansas CityKansas, yang terpaksa beralih ke operasi manual setelah serangan siber akhir pekan.
Peristiwa ini terjadi setelah a TLP: nasihat AMBER memperingatkan serangan siber terkait Rusia yang menargetkan sektor air, yang dikeluarkan oleh Pusat Pembagian dan Analisis Informasi Air (WaterISAC), sebuah organisasi nirlaba yang membantu melindungi perusahaan air minum dari ancaman siber.
Misalnya, peretas Volt Typhoon yang didukung Tiongkok menyusup ke jaringan sistem air minum pada bulan Februari, sementara aktor ancaman Iran melanggar fasilitas air Pennsylvania pada bulan November 2023.
Badan Perlindungan Lingkungan AS (EPA) juga baru-baru ini pedoman yang dikeluarkan untuk membantu pemilik dan operator sistem air dan air limbah (WWS) dalam mengevaluasi praktik keamanan siber mereka dan mengidentifikasi langkah-langkah untuk mengurangi paparan serangan mereka.
