American Water Affronta un Incidente di Cybersecurity

American Water, la più grande utility regolamentata di acqua e acque reflue negli Stati Uniti, ha fatto notizia a seguito dell’annuncio di un incidente di cybersecurity. La società con sede a Camden, NJ, ha rivelato la violazione lunedì, solo pochi giorni dopo aver rilevato attività sospette e aver prontamente notificato le forze dell’ordine, come riportato da VICE.

La società, che serve oltre 14 milioni di clienti in 14 stati e 18 installazioni militari, si è resa conto dell’accesso non autorizzato la scorsa settimana. In risposta, ha adottato immediati provvedimenti di protezione, tra cui la chiusura di specifici sistemi per salvaguardare i suoi dati.

Nel documento di regolamentazione, American Water ha affermato che l’entità completa della violazione rimane incerta, riconoscendo che sono “attualmente incapaci di prevedere l’impatto totale di questo incidente”, come notato da VICE.

La decisione di disabilitare i sistemi dei clienti è stata presa per proteggere i dati sensibili, sebbene l’azienda abbia avvertito che è troppo presto per determinare se le informazioni dei clienti siano state compromesse, come riportato da CNBC.

American Water non crede che le sue strutture o capacità operative siano state compromesse nell’attacco. L’azienda ha sottolineato che il suo personale sta lavorando giorno e notte per accertare la natura e l’entità dell’incidente, ha riportato Fortune.

Inoltre, sono stati in contatto con le forze dell’ordine e stanno cooperando pienamente con le indagini in corso. I clienti possono stare tranquilli che non ci saranno ritardi nei pagamenti mentre i sistemi dell’azienda rimangono indisponibili, riporta Fortune.

All’inizio di quest’anno, l’ Agenzia per la Protezione Ambientale (EPA) ha lanciato un avvertimento riguardo l’aumento frequente di attacchi informatici rivolti alle utility idriche negli Stati Uniti, chiedendo misure immediate per proteggere le riserve d’acqua potabile della nazione.

Secondo l’EPA, il 70% dei sistemi idrici ispezionati non rispettavano i requisiti delineati nel Safe Drinking Water Act.

Sebbene l’EPA non abbia fornito dati specifici, ha indicato che molti sistemi presentano “preoccupanti vulnerabilità di sicurezza informatica”, tra cui password di default non aggiornate, configurazioni di accesso singolo vulnerabili e accessi mantenuti da ex dipendenti, ha riportato CNBC.

Un portavoce di American Water ha rifiutato di commentare oltre le informazioni fornite nel comunicato ufficiale sulla sicurezza, ha riportato CNBC.