Más de 4400 PLC de Rockwell expuestas en línea, 22 encontradas en ciudades afectadas por ataques con agua.

Forescout detectó 22 controladores lógicos programables (PLC) de Rockwell Automation con acceso a internet en ciudades afectadas por los recientes ciberataques contra empresas de suministro de agua en Estados Unidos. Diecinueve de ellos utilizaban la misma red de telefonía móvil.

Su análisis del 3 de agosto contabilizó 4407 controladores Rockwell expuestos en todo el mundo, incluyendo 2844 en Estados Unidos, pero Forescout no pudo confirmar que ninguno estuviera comprometido. Esta cifra incluye los controladores expuestos, no las empresas de suministro de agua ni las víctimas confirmadas.

Forescout afirmó que los efectos descritos públicamente podrían haberse producido sin explotar ninguna vulnerabilidad: los atacantes cambiaron las direcciones IP y establecieron contraseñas en controladores que ya eran accesibles, lo que provocó que los operadores perdieran visibilidad y, en algunos casos, el control de los equipos conectados.

Ni las alertas gubernamentales ni el análisis de Forescout explican cómo los atacantes encontraron, seleccionaron o accedieron inicialmente a sus objetivos.