Annonse
sikkerhet
Verdenskjent dataangrep mot vannverk var brukerfeil
Pølsefingre og brukerfeil. USAs kanskje mest omtalte hack var ingen hack likevel.
Et dataangrep som førte til en endring i sammensetningen av drikkevannet til byen Oldsmar skapte overskrifter i aviser verden over i 2021.
Nå har det kommet for en dag: Hendelsen var slettes ikke noe dataangrep, men en brukerfeil. Det melder blant annet Vice.
− FBI har konkludert at det var ingenting, ikke noe bevis, som tyder på noen uautorisert tilgang fra utsiden, sa Al Braithwaite, som var ansatt som administrativ leder i kommunen da hendelsen inntraff, på en konferanse og fortsatte:
− Det er sannsynlig at det er den samme ansatte som ble trukket frem som helt for å ha oppdaget feilen, som faktisk hadde hamret løs på tastaturet.
FBI bekrefter til Tampa Bay Times at de ikke har noe bevis for at hendelsen var et cyberangrep.
Skrekk-eksempel
Det påståtte dataangrepet satte skrekken i mang en amerikaner, og fikk stor medieoppmerksomhet. Også Digi omtalte saken.
Hackeren endret natriumhydroksid-innholdet i vannet fra omtrent hundre deler per million, til 11.100 deler per million, meldte Digi da.
Annonse
Selv om hendelsen ikke ga farlige nivåer av natriumhydroksid, også kalt lut, i vannet, hintet også vannverket selv til at det kunne vært mye verre.
Som Digi skrev:
− Dersom en hacker klarer å ta kontroll over driftskontrollsystemet ved et vannverk, er det mange måter å manipulere drikkevannet på.
Hendelsen har ofte blitt trukket frem som et skrekk-eksempel på hvilke konsekvenser dataangrep mot kritisk infrastruktur kan få.
Nå viser det seg altså at det hele trolig var en brukerfeil.
Brukerfeil
Annonse
Den ansatte som fikk æren for å oppdage feilen, raskt melde ifra og få stoppet vannforsyningen før det forurensede vannet gikk ut til befolkningen, får nå mistankens lys kastet over seg.
Når myndighetene undersøkte oppsettet av maskinene, antok de at noen hadde misbrukt en fjernaksess til vannverket.
Ved nærmere undersøkelser har de ikke funnet noen tegn på tilgang utenfra. De jobber derfra ut fra hypotesen om at det er den ansatte selv, som ved et uhell endret konsentrasjonen av lut i vannet.
Er det tilfelle, er det nok likevel folk som vil takke ham.
− Folk fra administrasjonen i andre byer i området kom til meg og takket meg i månedene etter angrepet, siden alle budsjettspørsmål om tilleggsbevilgninger til cybersikkerhet plutselig ble godkjent, skal Braithwaite ha sagt.
