ST. PETERSBURG, Florida (AP) - Jaribio lisilofaa la wadukuzi kutia sumu usambazaji wa maji wa jiji dogo la Florida linazua kengele juu ya jinsi mifumo ya maji ya taifa inaweza kuwa hatarini kwa mashambulizi ya wavamizi wa hali ya juu zaidi. Mitambo ya matibabu kwa kawaida huwa na pesa taslimu na haina kina cha usalama wa mtandao wa gridi ya umeme na mitambo ya nyuklia.

Tangazo la kushangaza la sheriff wa eneo hilo Jumatatu kwamba usambazaji wa maji wa Oldsmar, idadi ya watu 15,000, ulikuwa hatarini kwa muda mfupi wiki iliyopita ulionyesha uwazi usio wa kawaida. Matukio ya kutiliwa shaka hayaripotiwi sana na kwa kawaida huwekwa kwenye makosa ya kiufundi au kiutaratibu, wataalam wanasema. Hakuna hitaji la kuripoti shirikisho lililopo, na sheria za serikali na za mitaa hutofautiana sana.

"Katika tasnia, sote tulitarajia hii kutokea. Tumejua kwa muda mrefu kwamba huduma za maji za manispaa hazifadhiliwi sana na hazina rasilimali, na hiyo inawafanya kuwa shabaha laini ya mashambulizi ya mtandao," alisema Lesley Carhart, mjibu mkuu wa matukio katika Dragos Security, ambayo ni mtaalamu wa mifumo ya udhibiti wa viwanda.

"Ninashughulika na huduma nyingi za maji za manispaa kwa miji midogo, ya kati na mikubwa. Na katika hali nyingi, wote wana wafanyikazi wadogo sana wa IT. Baadhi yao hawana wafanyikazi wa usalama waliojitolea hata kidogo," alisema.

Mifumo 151,000 ya maji ya umma ya taifa haina ngome ya kifedha ya wamiliki wa kampuni ya mitambo ya nyuklia na huduma za umeme. Wao ni viraka tofauti, chini ya sare katika teknolojia na hatua za usalama kuliko katika nchi zingine tajiri.

Kadiri mitandao ya kompyuta ya miundombinu muhimu inavyokuwa rahisi kufikiwa kupitia mtandao - na ufikiaji wa mbali ukiongezeka kwa kizunguzungu wakati wa janga la COVID-19 - hatua za usalama mara nyingi hutolewa dhabihu. Hiyo ilionekana kuwa hivyo huko Oldsmar.

Wataalam wa usalama wa mtandao walisema shambulio katika kiwanda hicho maili 15 kaskazini magharibi mwa Tampa lilionekana kuwa la kawaida, lilikuwa wazi sana. Yeyote aliyekiuka kiwanda cha Oldsmar siku ya Ijumaa kwa kutumia mpango wa ufikiaji wa mbali ulioshirikiwa na wafanyikazi wa kiwanda aliongeza kwa muda mfupi kiwango cha lye-hidroksidi ya sodiamu-kwa sababu ya 100, kulingana na Sheriff wa Kaunti ya Pinellas Bob Gualtieri. Lye hutumiwa kupunguza asidi, lakini katika viwango vya juu ni caustic sana na inaweza kuwaka. Inapatikana katika bidhaa za kusafisha kukimbia.

Jinsi mdukuzi huyo alivyoingia bado haijulikani, Bw. Gualtieri alisema. Lakini baadhi ya maelezo yameibuka.

Ushauri ambao Massachusetts ilichapisha kwa wasambazaji wake wa maji wa umma ulisema mvamizi aliingia kupitia mpango wa ufikiaji wa mbali unaoitwa TeamViewer. Ilipakiwa kwenye kompyuta zote zinazotumiwa na wafanyikazi wa mmea, ambazo zote ziliunganishwa kwenye mfumo wa udhibiti wa mmea, ushauri huo ulisema, na kuongeza kuwa watumiaji wote walishiriki nenosiri sawa-kupuuza mbinu bora za usalama wa mtandao. Zaidi ya hayo, kompyuta hizo "zilionekana kuunganishwa moja kwa moja kwenye mtandao bila aina yoyote ya ulinzi wa firewall iliyosanikishwa."

Ushauri wa Massachusetts ulisema FBI na mashirika mengine yalikuwa yametoa ripoti ya hali juu ya tukio hilo. Msemaji wa FBI alikataa kutoa maoni juu ya ripoti hiyo.

Maafisa wa Oldsmar walikataa kuhojiwa kuhusu hatua za usalama wa mtandao kwenye kiwanda hicho.

Muda na mwonekano wa mvamizi ulionekana kuwa wa kuchekesha kwa wataalam wa usalama wa mtandao. Msimamizi anayefuatilia kiweko cha mmea karibu saa 1:30 jioni aliona mshale ukisonga kwenye skrini na kubadilisha mipangilio, Bw. Gualtieri alisema, na aliweza kuibadilisha mara moja. Mvamizi alikuwa ndani na nje kwa dakika tano.

Umma haukuwa hatarini kamwe, ingawa mvamizi alichukua "hidroksidi ya sodiamu hadi viwango vya hatari," sheriff alisema. Pia, ulinzi wa mimea ungegundua mabadiliko ya kemikali katika masaa 24 hadi 36 ambayo ingechukua kuathiri usambazaji wa maji, alisema.

Bwana Gualtieri alisema Jumanne kwamba maji huenda kwenye matangi ya kushikilia kabla ya kuwafikia wateja, na "yangekamatwa na ukaguzi wa pili wa kemikali." Hakujua ikiwa mdukuzi huyo alikuwa wa ndani au wa nje, na akasema hakuna mtu anayehusiana na mfanyakazi wa kiwanda aliyeshukiwa. Alisema FBI na Huduma ya Siri walikuwa wakisaidia katika uchunguzi.

Jake Williams, Mkurugenzi Mtendaji wa kampuni ya usalama wa mtandao ya Rendition Infosec, alisema wahandisi wamekuwa wakiunda ulinzi "tangu kabla ya udhibiti wa kijijini kupitia mtandao kuwa jambo," na kuifanya iwe vigumu sana kuwa ukiukaji huo ungeweza kusababisha "msururu wa kutofaulu" kuchafua maji ya Oldsmar.

Kumekuwa na ongezeko la majaribio ya udukuzi wa mitambo ya kutibu maji katika mwaka uliopita, kampuni ya usalama wa mtandao ya FireEye ilisema, lakini nyingi zilikuwa za novices, wengi wakijikwaa kwenye mifumo wakati wakitumia aina ya injini ya utaftaji kwa mifumo ya udhibiti wa viwandani inayoitwa Shodan. Katika kikao cha bunge Jumatano, mkurugenzi wa zamani wa Wakala wa Usalama wa Mtandao na Miundombinu Christopher Krebs alisema alifikiri "kuna uwezekano mkubwa" mdukuzi wa Oldsmar alikuwa mfanyakazi aliyechukizwa.

Karatasi ya 2020 katika Jarida la Uhandisi wa Mazingira iligundua kuwa huduma za maji zimedukuliwa na wavamizi anuwai, pamoja na amateurs wanaozunguka tu, wafanyikazi wa zamani waliochukizwa, wahalifu wa mtandao wanaotafuta faida na wadukuzi wanaofadhiliwa na serikali. Ingawa matukio kama haya yamekuwa machache, hiyo haimaanishi kuwa hatari ni ndogo na kwamba mifumo mingi ya maji iko salama.

Baada ya tukio la Ijumaa, maafisa wa Oldsmar walizima mfumo wa ufikiaji wa mbali na kuwaonya viongozi wengine wa jiji katika eneo hilo—ambalo lilikuwa likiandaa Super Bowl—kuangalia mifumo yao.

Chris Sistrunk, meneja wa kiufundi katika kitengo cha Mandiant cha FireEye, alisema masuala ya usalama wa mtandao ni mapya kwa huduma za maji za Marekani, ambazo matatizo yao makubwa ni mabomba kuganda na kupasuka wakati wa baridi kali au kuziba na wipes zinazoweza kutumika. Udukuzi wa Oldsmar unaangazia hitaji la mafunzo zaidi na itifaki za kimsingi za usalama, lakini sio hatua kali kama vile kufagia kanuni mpya.

"Tunapaswa kufanya kitu, hatuwezi kufanya chochote. Lakini hatuwezi kuguswa kupita kiasi," alisema.