Vattenpumpar skenade – gav liten förening en telefonräkning på 1,4 miljoner kronor

Under loppet av en enda månad skickade två vattenpumpar miljontals textmeddelanden till varandra – i genomsnitt mer än ett meddelande per sekund. Det uppseendeväckande kommunikationsmönstret upptäcktes av säkerhetsforskare och har satt ljuset på en växande sårbarhet inom industriell styrteknik, där såväl gruvnäring som vattenförsörjning ingår i den kritiska infrastrukturen.

Händelsen, som rapporterats av specialiserade säkerhetsmedier, inträffade vid en anläggning där två pumpenheter började utbyta SMS-meddelanden i en oändlig loop. Enligt uppgift rörde det sig om automatiserade kvittenser och statusuppdateringar som triggade varandra i ett slags kommunikationskrig. Problemet pågick under fyra veckor innan det upptäcktes, och resulterade i en omfattande datatrafik som inte bara orsakade driftstörningar utan också riskerade att blockera mobilnätets kapacitet i området.

Det tekniska förloppet är typiskt för den typ av brister som länge funnits i äldre industriella styrsystem, ofta benämnda SCADA. Dessa system byggdes i en tid när säkerhet inte var en prioriterad fråga, och många enheter kommunicerar fortfarande över öppna eller svagt skyddade nätverk. I detta fall använde sig pumparna av inbyggda SIM-kort för att skicka driftdata – en lösning som är vanlig inom både vattenverk och gruvindustri, där utrustning ofta står på avlägsna platser utan fast fiberanslutning.

För gruvsektorn är händelsen en påminnelse om hur sårbar den digitaliserade driftkedjan kan vara. Vattenpumpar är en central del av verksamheten i de flesta underjordsgruvor, där de ansvarar för att hålla schakt och tunnlar torra. Ett stopp i pumpdriften kan snabbt leda till vattenfyllda utrymmen, produktionsstopp och i värsta fall säkerhetsrisker för personalen. När dessutom styrkommunikationen börjar bete sig oförutsägbart, som i fallet med de två pumparna, blir det tydligt att teknikens tillförlitlighet inte kan tas för given.

Säkerhetsforskare har under flera år varnat för att industriella IoT-enheter – alltifrån pumpar och ventiler till givare och kameror – utgör en växande angreppsyta. Internationella studier visar att antalet attacker mot kritiska infrastrukturanläggningar ökat markant under de senaste åren. I Sverige har såväl vattenverk som energianläggningar och gruvor varit föremål för såväl it-intrång som närmanden från främmande makt, något som lyfts fram i både Myndigheten för samhällsskydd och beredskaps rapporter och Försvarets radioanstalts årsredogörelser.

Det som gör den aktuella pumpincidenten särskilt anmärkningsvärd är att den inte nödvändigtvis orsakades av en medveten attack. Snarare tyder den på att systemen är så pass komplexa att även till synes ofarliga programuppdateringar eller konfigurationsändringar kan få oväntade konsekvenser. I det här fallet ledde en enkel parameterändring till att pumparna började tolka varandras statusmeddelanden som larm, vilket i sin tur utlöste nya meddelanden.

För den svenska gruvnäringen, som i hög grad profilerat sig med satsningar på automation och fjärrstyrda processer, innebär detta nya utmaningar. LKAB, Boliden och Zinkgruvan är exempel på aktörer som i ökande utsträckning använder uppkopplad utrustning för att effektivisera driften. Men med ökad uppkoppling följer också ett ökat behov av att säkra kommunikationsvägarna. Branschorganisationen Svemin har under flera år lyft frågan om cybersäkerhet som en av de viktigaste framtidsfrågorna för svensk gruvindustri.

Experter menar att det nu krävs en kombination av tekniska åtgärder och organisatoriska förändringar för att möta hotbilden. Att segmentera nätverk, införa regelbundna säkerhetsrevisioner och säkerställa att all kommunikation är krypterad är grundläggande steg. Lika viktigt är att skapa rutiner för att upptäcka avvikande beteenden i näten – som två pumpar som plötsligt börjar skicka över en miljon meddelanden i månaden.

Incidenten med de två pumparna är ännu ett exempel på hur den digitala och den fysiska världen alltmer flyter samman. När industriella system kopplas upp mot internet och mobilnät ökar bekvämligheten, men samtidigt växer riskerna. För såväl gruvbolag som vattenleverantörer handlar det om att förstå att ett SMS kan vara lika kritiskt som en trasig pump – ibland till och med viktigare. Den som inte tar hotet på allvar riskerar inte bara driftstörningar utan också förtroendet från både myndigheter och allmänhet.