Default
Door Remote - 23 Jul 2026
De Amerikaanse regering waarschuwt dat Iraanse, door de staat gesteunde hackers actief industriële controlesystemen bij Amerikaanse water- en energieleveranciers inbreken en verstoren. Deze nieuwe waarschuwing komt maanden nadat federale instanties waarschuwden voor een escalatie van het hacken door Iraanse actoren tijdens de aanhoudende oorlog.
In een woensdag bijgewerkt advies zeiden de FBI, de NSA, het ministerie van Energie en de CISA dat Iraanse hackers zich richtten op programmeerbare logische controllers op met internet verbonden operationele netwerken, waardoor ze gegevens op hun beeldschermen konden manipuleren, wat storingen en verstoringen veroorzaakte.
Eerder dit jaar werd aanvankelijk ontdekt dat de Iraanse hackers zich richtten op controllers van Rockwell, maar het adviesbureau heeft nu de typen industriële controlesystemen die worden aangevallen uitgebreid met producten van Schneider Electric en Siemens.
De agentschappen waarschuwen dat “potentieel alle aan het internet blootgestelde” industriële controlesystemen getroffen kunnen worden, en drongen er bij eigenaren van kritieke infrastructuur op aan actie te ondernemen. Volgens het advies voerden de door Iran gesteunde hackers “deze activiteit uit om ontwrichtende effecten binnen de Verenigde Staten te veroorzaken”, waarschijnlijk als reactie op de aanhoudende oorlog tussen Iran en de VS en Israël.
Volgens de FBI hebben de hackers ingebroken in één aanbieder van kritieke infrastructuur en hebben ze de programmeerlogica van de controllers gewijzigd om processen uit te schakelen die kritieke afsluitingen en alarmen afhandelden. De FBI zei dat hierdoor “systemen in onveilige omstandigheden terecht konden komen zonder operators op de hoogte te stellen van de afwijkingen.”
Dit is de laatste in een reeks cyberaanvallen die sinds het begin van de oorlog in februari door Iraanse overheidshackers en hun handlangers in de hele regio zijn gelanceerd.
De hacks varieerden van de typische spionage- en hack-en-lek-operaties van het land, zoals het lekken van de inhoud van het persoonlijke e-mailaccount van FBI-directeur Kash Patel, tot meer atypische destructieve hacks die grootschalige schade of verstoring hebben veroorzaakt. Een van de meest opvallende incidenten was een hack op de Amerikaanse medische technologiegigant Stryker, waardoor de Iraanse hackgroep “Handala” op afstand tienduizenden apparaten van werknemers kon wissen.
Handala eiste ook de eer op voor een datalek waarbij de Californische waterleverancier Cal Water in juni betrokken was, en beweerde dat dit de watervoorziening had kunnen verstoren (zonder bewijs te leveren). De waterleverancier zei dat zij geen bewijs zag van ongeoorloofde toegang tot haar operationele netwerken, die de watervoorziening controleren.
In een woensdag bijgewerkt advies zeiden de FBI, de NSA, het ministerie van Energie en de CISA dat Iraanse hackers zich richtten op programmeerbare logische controllers op met internet verbonden operationele netwerken, waardoor ze gegevens op hun beeldschermen konden manipuleren, wat storingen en verstoringen veroorzaakte.
Eerder dit jaar werd aanvankelijk ontdekt dat de Iraanse hackers zich richtten op controllers van Rockwell, maar het adviesbureau heeft nu de typen industriële controlesystemen die worden aangevallen uitgebreid met producten van Schneider Electric en Siemens.
De agentschappen waarschuwen dat “potentieel alle aan het internet blootgestelde” industriële controlesystemen getroffen kunnen worden, en drongen er bij eigenaren van kritieke infrastructuur op aan actie te ondernemen. Volgens het advies voerden de door Iran gesteunde hackers “deze activiteit uit om ontwrichtende effecten binnen de Verenigde Staten te veroorzaken”, waarschijnlijk als reactie op de aanhoudende oorlog tussen Iran en de VS en Israël.
Volgens de FBI hebben de hackers ingebroken in één aanbieder van kritieke infrastructuur en hebben ze de programmeerlogica van de controllers gewijzigd om processen uit te schakelen die kritieke afsluitingen en alarmen afhandelden. De FBI zei dat hierdoor “systemen in onveilige omstandigheden terecht konden komen zonder operators op de hoogte te stellen van de afwijkingen.”
Dit is de laatste in een reeks cyberaanvallen die sinds het begin van de oorlog in februari door Iraanse overheidshackers en hun handlangers in de hele regio zijn gelanceerd.
De hacks varieerden van de typische spionage- en hack-en-lek-operaties van het land, zoals het lekken van de inhoud van het persoonlijke e-mailaccount van FBI-directeur Kash Patel, tot meer atypische destructieve hacks die grootschalige schade of verstoring hebben veroorzaakt. Een van de meest opvallende incidenten was een hack op de Amerikaanse medische technologiegigant Stryker, waardoor de Iraanse hackgroep “Handala” op afstand tienduizenden apparaten van werknemers kon wissen.
Handala eiste ook de eer op voor een datalek waarbij de Californische waterleverancier Cal Water in juni betrokken was, en beweerde dat dit de watervoorziening had kunnen verstoren (zonder bewijs te leveren). De waterleverancier zei dat zij geen bewijs zag van ongeoorloofde toegang tot haar operationele netwerken, die de watervoorziening controleren.