Allarme Cyber Acqua USA: malware ruba password e mette a rischio oltre 1.000 utility idriche

Gli incidenti di cybersecurity che colpiscono i sistemi idrici negli Stati Uniti stanno diventando un problema concreto di sicurezza nazionale e di tutela della salute pubblica. Un recente studio ha evidenziato come malware progettati per rubare password dei dipendenti abbiano esposto al rischio di attacchi informatici oltre mille fornitori di acqua e acque reflue.

Il dato è particolarmente rilevante perché l’analisi ha preso in considerazione organizzazioni registrate presso la Environmental Protection Agency, segnalando una superficie di attacco ampia e distribuita su tutto il territorio.

Quando si parla di infrastrutture idriche e wastewater, la minaccia non riguarda solo server e reti aziendali. Parliamo di impianti che garantiscono servizi essenziali e continui, con impatti diretti su igiene, ospedali, scuole, attività economiche e continuità operativa di altri settori critici. Un attacco cyber mirato può tradursi in interruzioni di servizio, alterazioni dei processi di trattamento e gestione e, negli scenari peggiori, in rischi per la sicurezza delle comunità.

Tra i punti deboli emersi con maggiore frequenza ci sono le credenziali compromesse e le pratiche di autenticazione insufficienti. Il furto di password tramite infostealer permette agli attaccanti di muoversi rapidamente, sfruttando account reali e riducendo le probabilità di essere individuati. A questo si aggiunge un tema spesso sottovalutato nelle reti OT e nei sistemi di controllo industriale: password di default impostate dal produttore su switch meccanici, controller fisici e dispositivi utilizzati negli impianti. Queste configurazioni standard, se non cambiate, possono trasformarsi in una porta di ingresso semplice e ripetibile, soprattutto quando i dispositivi risultano raggiungibili da reti meno protette o da accessi remoti non adeguatamente segmentati.

La sicurezza informatica delle utility idriche richiede quindi un approccio che integri IT e OT, con priorità su gestione delle identità, rotazione delle credenziali, rimozione delle password predefinite, segmentazione di rete e monitoraggio continuo. Anche la formazione del personale resta decisiva, per ridurre infezioni da malware e migliorare la resilienza operativa in caso di incidente.