American Water Enfrenta Incidente de Ciberseguridad

American Water, la mayor empresa de servicios de agua y aguas residuales regulada en los Estados Unidos, hizo titulares tras el anuncio de un incidente de ciberseguridad. La empresa, con sede en Camden, NJ, reveló la violación de seguridad el lunes, apenas unos días después de detectar actividades sospechosas y notificar inmediatamente a las autoridades, como informó VICE.

La empresa, que presta servicios a más de 14 millones de clientes en 14 estados y 18 instalaciones militares, se percató del acceso no autorizado la semana pasada. En respuesta, tomó medidas protectoras inmediatas, incluyendo el cierre de sistemas específicos para proteger sus datos.

En la presentación regulatoria, American Water declaró que la magnitud total de la violación aún no está clara, reconociendo que “actualmente son incapaces de prever el impacto total de este incidente”, según lo señalado por VICE.

La decisión de desactivar los sistemas de los clientes se tomó para proteger los datos sensibles, aunque la compañía advirtió que es demasiado pronto para determinar si se ha comprometido alguna información de los clientes, como informó CNBC.

American Water no cree que sus instalaciones o capacidades operativas hayan sido comprometidas en el ataque. La compañía destacó que su personal está trabajando las 24 horas del día para determinar la naturaleza y el alcance del incidente, señaló Fortune.

Además, han estado en contacto con las autoridades y están cooperando plenamente con las investigaciones en curso. Los clientes pueden estar seguros de que no se cobrarán cargos por mora mientras los sistemas de la compañía permanezcan inaccesibles, informa Fortune.

A principios de este año, la Agencia de Protección Ambiental (EPA, por sus siglas en inglés) advirtió sobre la creciente frecuencia de ataques cibernéticos dirigidos a las empresas de agua en los EE.UU. y pidió medidas inmediatas para proteger los suministros de agua potable de la nación.

Según la EPA, el 70% de los sistemas de agua inspeccionados no cumplían con los requisitos establecidos en la Ley de Agua Potable Segura.

Aunque la EPA no proporcionó cifras específicas, indicó que muchos sistemas presentan “vulnerabilidades de ciberseguridad alarmantes”, incluyendo contraseñas predeterminadas sin actualizar, configuraciones vulnerables de inicio de sesión único y el acceso retenido por ex empleados, informó CNBC.

Un portavoz de American Water se negó a comentar más allá de la información proporcionada en la declaración oficial de seguridad, según informó CNBC.