అమెరికా సైబర్‌సెక్యూరిటీ అండ్ ఇన్‌ఫ్రాస్ట్రక్చర్ సెక్యూరిటీ ఏజెన్సీ (CISA), వాటర్ మరియు వేస్ట్ వాటర్ సిస్టమ్ (WWS) ఆపరేటర్లను హెచ్చరించింది. ప్రోగ్రామబుల్ లాజిక్ కంట్రోలర్లను (PLC) లక్ష్యంగా చేసుకుని జరుగుతున్న సైబర్ దాడుల నుండి తమ ఆపరేషనల్ టెక్నాలజీని (OT) కాపాడుకోవాలని కోరింది. మినెసోటాలోని డజన్ల కొద్దీ నీటి సరఫరా వ్యవస్థలపై జరిగిన దాడుల తర్వాత ఈ హెచ్చరిక వెలువడింది.

దాడి చేసేవారు పాస్‌వర్డ్‌లను మార్చి ఆపరేటర్లను నిలిపివేస్తున్నారని, IP అడ్రస్‌లను మార్చి PLCలను డిస్‌కనెక్ట్ చేస్తున్నారని CISA పేర్కొంది. దీనివల్ల కొన్ని ప్రాంతాల్లో నీటిని మరిగించి వాడాలని కూడా సూచించాల్సి వచ్చింది. ముఖ్యంగా ఇంటర్నెట్‌కు నేరుగా అనుసంధానించబడిన సెల్ల్యులార్ మోడెమ్‌లు పెద్ద ముప్పుగా మారుతున్నాయని హెచ్చరించింది.

ఈ దాడులు ఇరాన్ సంబంధిత హ్యాకర్ల ద్వారా జరిగాయని అనుమానిస్తున్నారు. కాబట్టి, PLCలను ఇంటర్నెట్ నుండి వేరు చేయాలని, VPN ద్వారా మాత్రమే యాక్సెస్ ఇవ్వాలని మరియు బలమైన పాస్‌వర్డ్‌లను ఉపయోగించాలని CISA సలహా ఇచ్చింది.