En respuesta al ataque, la empresa desconectó algunas redes y suspendió la facturación de los clientes como medida de precaución, garantizando que no se aplicarán recargos por pagos atrasados durante este periodo. Aunque American Water sigue evaluando el alcance total de la brecha de seguridad, su enfoque sigue siendo la protección de los datos de los clientes y la prevención de daños adicionales. Las autoridades han sido notificadas, y los equipos internos están investigando activamente la naturaleza del ataque cibernético.
Este incidente subraya las preocupaciones sobre las vulnerabilidades en las infraestructuras críticas de los Estados Unidos, especialmente en sectores como los sistemas de agua y aguas residuales. En los últimos años, estos sistemas han sido objetivos frecuentes de ciberataques por parte de criminales y actores estatales. A principios de este año, las agencias de inteligencia de EE.UU. advirtieron que hackers patrocinados por el estado chino habían violado varios sectores de infraestructuras críticas, incluidos los sistemas de agua, con el potencial de interrumpir las operaciones en momentos de crisis.
La brecha de seguridad en American Water resalta el problema más amplio de que las empresas de servicios de agua, a menudo subfinanciadas, enfrentan crecientes amenazas cibernéticas. Los expertos señalan que, aunque estas empresas dependen cada vez más de las tecnologías digitales modernas, a menudo carecen de medidas de ciberseguridad suficientes. En el futuro, será esencial poner un mayor énfasis en la seguridad de la identidad y en soluciones de ciberseguridad a largo plazo para proteger estos servicios públicos esenciales de futuros ataques.
Source: Infosecurity Magazine
La European Cyber Intelligence Foundation es un think tank sin fines de lucro especializado en inteligencia y ciberseguridad, que ofrece servicios de consultoría a entidades gubernamentales. Para mitigar posibles amenazas, es importante implementar medidas adicionales de ciberseguridad con la ayuda de un socio de confianza como INFRA www.infrascan.net, o puedes intentarlo tú mismo usando check.website.