En cybersäkerhetsincident störde bevattningssystem i Turia-trädgården den 16 september, då ovanligt beteende upptäcktes och inneslutningsprotokollEnligt kommunala källor kom intrånget från ryska IP-adresser och åtgärdades snabbt av tekniker.
Valencias kommunfullmäktige specificerar att avvikelsen åtgärdades efter isolera utrustningen åtagit sig, utan att påverka andra tjänster inom företaget. Systemet, med tio år som verkar och är beroende av den autonoma myndigheten för parker och trädgårdar, presenterade en säkerhetsläcka vilket tillät obehörig åtkomst.
Vad som hände och hur det upptäcktes
Larmet utlöstes när en onormal funktion av automatiserad bevattning i Turias gamla kanal. I avsnitt VINär Serranos Towers var som mest tända var sprinklerna på kontinuerligt och okoordinerat i flera minuter.
Det beteendet orsakade enstaka pölar i vissa körfält i området, vilket ledde till en omedelbar granskning av systemets telemetri. Segmenteringen av bevattning i 14 oberoende sektioner begränsade händelsens omfattning till en enda del av parken.
Efter den inledande analysen bekräftade teknikerna att intrånget kom från IP-adresser i Ryssland. Även om det inte fanns några ytterligare effekter, prioriterades återställ säkra parametrar och avskärma all risk för spridning till andra lag.
Teknisk respons och bevattningsstatus
Den första åtgärden bestod av isolera förarna inblandad. Automatisk bevattning avaktiverades sedan i den berörda sektionen och växlades till en manuell drift för att säkerställa en smidig leverans medan konfigurationen granskades noggrant.
Kommunala källor indikerar att resten av Turiaträdgården och de andra Stadshusets tjänster fungerade normalt. Incidenten löstes och förstärkt övervakning av bevattningsnätet upprätthålls för att upptäcka eventuella replica.
- A tillämpades strikt segmentering för att begränsa påverkan till avsnitt VI.
- Tillfällig avaktivering av automatisk bevattning i det berörda området och övervakade manuella aktiveringar.
- Granskning av referenser, patchar och åtkomster av systemet med ett decenniums drift.
- Sök efter en specialiserat företag att granska och skydda bevattningsinfrastruktur.
Varifrån intrånget kom och vad som utreds
Obehörig åtkomst kanaliserades via Ryska IP-adresser, enligt den inledande undersökningen. Denna källdata utgör inte i sig en definitiv tillskrivning, men den vägleder analyslinjer som följs för att förstå teknikerna och vektorn som används.
Tekniskt sett anses avsnittet kunna passa in i en Europeiskt sammanhang attacker mot infrastruktur, även om det hittills inte finns någon bekräftelse på direkta kopplingar. Det har också antagits att det verkliga målet skulle kunna vara mer känsligt – såsom dricksvattennät— och att störningarna i bevattningen var en bieffekt eller ett misstag från angriparnas sida.
Kommunal cybersäkerhet: status och förbättringar
Valencia har en Översiktsplan för cybersäkerhet godkändes 2021 och ett cybersäkerhetskontor tilldelades 2023 för att samordna åtgärder inom alla kommunala tjänster. Denna incident förstärker behovet av att påskynda kontroller och revisioner i kritiska system.
Sindicatura de Comptes, i en rapport 2024, beskrev nivån på kommunalt skydd som "otillräcklig", trots delvisa framsteg. Bland rekommendationerna fanns separata funktioner säkerhet och systemutnyttjande, utöver att slutföra pågående projekt för att öka efterlevnaden av Esquema Nacional de Seguridad.
Parks and Gardens arbetar redan med att anlita en leverantör för att förstärka cybermotståndskraft Bevattning. Erfarenheterna från dessa dagar pekar på riktmärken: effektiv segmentering, loggning och övervakning kontinuerlig uppdatering av veteranutrustning och regelbunden intrångstestning.
Utöver bevattning studerar kommunen möjligheten att utvidga dessa förbättringar till andra områden. urban infrastruktur (belysning, trafik, kommunikation), så att en lokal incident inte leder till störningar av större djup.
Episodet den 16 september gjorde det tydligt att en punktlig sårbarhet I ett veteransystem kan det skapa ett operativt problem, men också att segmentering och snabb reaktion innehöll effektenMed bevattningen tillbaka till det normala – och den drabbade sektionen under tillfällig manuell kontroll – ligger fokus nu på att stänga hålet, stärka protokoll och finjustera övervakningen så att Valencias främsta gröna lunga håller sitt tempo utan problem.