Các Công Ty Cấp Nước Colorado Bị Tấn Công Mạng Nhắm Vào Hệ Thống OT

Hai công ty cấp nước tư nhân tại bang Colorado (Mỹ) đã trở thành mục tiêu của các cuộc tấn công mạng nhắm vào hệ thống công nghệ vận hành (OT) vào cuối tháng 8. Sự việc một lần nữa gióng lên hồi chuông cảnh báo về lỗ hổng bảo mật trong hạ tầng nước uống — lĩnh vực thiết yếu nhưng thường bị bỏ quên về mặt an ninh mạng.

Một cơ sở hạ tầng cấp nước bị nhắm mục tiêu trong cuộc tấn công mạng

Diễn biến vụ tấn công

Theo phát ngôn viên của Thống đốc bang Colorado Jared Polis, tin tặc đã thay đổi cài đặt thiết bị, vô hiệu hóa truy cập từ xa và hệ thống báo động, đồng thời thay đổi chu kỳ bơm tại các hệ thống điều khiển công nghiệp (ICS) của hai công ty cấp nước. Đáng chú ý, cả hai đơn vị này chỉ phục vụ chưa đến 200 người dân.

Dù vậy, mức độ gián đoạn được đánh giá là ngắn và không ảnh hưởng đến dịch vụ cấp nước cũng như an toàn công cộng. Hiện vẫn chưa có nhiều chi tiết kỹ thuật cụ thể về phương thức tấn công được công bố.

"Chúng tôi không thể xác nhận những chủ thể nước ngoài nào có thể liên quan, nhưng chúng tôi biết về các nỗ lực đang diễn ra trên khắp cả nước của một nhóm được Iran hậu thuẫn nhằm xâm nhập vào các hệ thống cấp nước và xử lý nước thải, theo thông tin từ CISA." — Phát ngôn viên Thống đốc Colorado

Bối cảnh leo thang tấn công vào ngành nước

Văn phòng Thống đốc Colorado không công bố tên hai công ty bị ảnh hưởng, cũng không xác định rõ nhóm tấn công, chỉ mô tả là "các chủ thể nước ngoài". Dù có đề cập đến các cuộc tấn công liên quan đến Iran, giới chức vẫn chưa xác nhận liệu sự việc tại Colorado có nằm trong cùng chiến dịch đã nhắm vào lĩnh vực nước tại ít nhất một chục bang của Mỹ vào tháng 7 hay không.

Danh sách các mục tiêu đã được xác nhận trải rộng khắp các bang:

• Minnesota
• Michigan
• Georgia
• South Dakota
• New Jersey
• Wisconsin
• Alabama

Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) cho biết đã ghi nhận 100 hệ thống cấp nước bị phơi nhiễm trên internet và trở thành mục tiêu tấn công mạng trong tháng 7. Cơ quan này kêu gọi toàn ngành nước tăng cường bảo vệ hệ thống OT trước làn sóng tấn công ngày càng gia tăng.

Hội nghị An ninh mạng ICS và đào tạo thực hành hệ thống không gian mạng - vật lý

Nỗ lực ứng phó và chia sẻ dữ liệu

Nhóm bảo mật độc lập Infracritical đã thiết lập một kho dữ liệu tập trung nhằm tổng hợp các chỉ báo kỹ thuật và dữ liệu vận hành từ những vụ xâm nhập gần đây trong lĩnh vực nước. Đây được xem là bước đi quan trọng giúp các đơn vị cấp nước nhận diện và phòng ngừa các mối đe dọa tương tự.

Trước đó, Thượng viện Mỹ cũng đã thông qua dự luật nhằm tăng cường bảo vệ mạng cho các hệ thống cấp nước, cùng với việc thành lập "Water Watch Center" — trung tâm giám sát chuyên biệt cho lĩnh vực này.

Bài học cho hạ tầng thiết yếu

Vụ việc tại Colorado phản ánh một thực tế đáng lo ngại: các hệ thống hạ tầng thiết yếu quy mô nhỏ — vốn phục vụ cộng đồng ít người — thường thiếu nguồn lực và chuyên môn để bảo vệ hệ thống OT trước các cuộc tấn công tinh vi. Việc tin tặc có thể can thiệp trực tiếp vào chu kỳ bơm và vô hiệu hóa báo động cho thấy mức độ xâm nhập đáng kể vào lớp điều khiển vận hành.

Đối với Việt Nam, nơi nhiều hệ thống cấp nước đô thị và nông thôn cũng đang trong quá trình số hóa, đây là lời cảnh tỉnh về việc cần phân tách mạng OT khỏi internet, kiểm soát truy cập từ xa chặt chẽ và xây dựng quy trình giám sát liên tục cho các hệ thống điều khiển công nghiệp. Bảo vệ hạ tầng nước không chỉ là câu chuyện kỹ thuật, mà còn là vấn đề an ninh quốc gia và sức khỏe cộng đồng.