Het Amerikaanse drinkwaterbedrijf in het plaatsje Oldsmar, was begin 2021 toch niet aangevallen door een hacker. De FBI zegt in een verklaring dat er geen bewijs is dat het bedrijf het doelwit was van een gerichte cyberaanval. Meer wil de inlichtingendienst niet kwijt over de kwestie.
Dat schrijft de lokale krant Tampa Bay Times.
Hacker probeerde drinkwater te vergiftigen
Voor het begin van deze zaak moeten we terug naar februari 2021. Toen wist iemand het netwerk van het drinkwaterbedrijf in het plaatsje Oldsmar in Florida binnen te dringen. Daarvoor gebruikte hij het populaire programma TeamViewer. Daarmee is het mogelijk om van afstand de computer van iemand anders te bedienen. Tevens kun je er bestanden mee uitwisselen, waaronder malware.
Eenmaal binnen had de dader toegang tot allerlei systemen. Volgens de autoriteiten probeerde hij de hoeveelheid natriumhydroxide honderd keer boven de gebruikelijke waarde te verhogen. Natriumhydroxide wordt gebruikt om de zuurtegraad van het water aan te passen om lood, koper en andere giftige stoffen terug te brengen. Deze chemische stof is in beginsel een ongevaarlijke stof, maar in te grote hoeveelheden is het giftig voor consumenten.
Een medewerker van het drinkwaterbedrijf zag dat iemand allerlei programma’s opende om het systeem te manipuleren. Daarop sloeg hij alarm en nam zijn leidinggevende contact op met de politie. Uit voorzorg werd het systeem uitgeschakeld waarmee de dader de hoeveelheid natriumhydroxide kon aanpassen. De sheriff prees het snelle ingrijpen van de werknemer en noemde de poging om de drinkwatervoorziening te vergiftigen een ‘wake-up call’.
Verdachte komt in beeld
Snel na het incident arresteerde de FBI de 22-jarige Wyatt Travnichek uit Ellsworth County. Volgens de inlichtingendienst probeerde hij het drinkwater te vergiftigen. Tevens maakte hij zich schuldig aan computervredebreuk door het interne systeem van het drinkwaterbedrijf binnen te dringen.
“Door illegaal te knoeien met een openbaar drinkwatersysteem, heeft de verdachte de veiligheid en gezondheid van de gemeenschap in gevaar gebracht. De aanklacht van vandaag is een duidelijke boodschap dat personen die deze wetten opzettelijk overtreden, streng zullen worden vervolgd”, zei Lance Ehrig van de Environmental Protection Agency (EPA) over het voorval.
FBI: ‘Cyberaanval heeft nooit plaatsgevonden’
Nu blijkt dat er helemaal geen sprake was van een cyberaanval. “In de loop van het onderzoek kon de FBI niet bevestigen dat dit incident werd geïnitieerd door een gerichte cyberinbraak van Oldsmar”, zo zegt een woordvoerster van de FBI tegen Tampa Bay Times. Ze zegt erbij dat ze, afgezien van deze korte verklaring, niets meer kwijt wil over de zaak. De burgemeester zegt eveneens geen zin te hebben in een nieuwe discussie over de vitale infrastructuur.
De lezing die we nu horen, is dat de werknemer die alarm sloeg mogelijk het incident heeft veroorzaakt. Na vier maanden onderzoek concludeerde de FBI naar verluidt dat er nooit een cyberaanval had plaatsgevonden.
Waarom dit bericht twee jaar na het voorval alsnog naar buiten komt, is onduidelijk.
