Системы водоснабжения в нескольких штатах США подверглись атакам, подозреваются иранские хакеры

В последние две недели системы водоснабжения в нескольких регионах США стали жертвами кибератак, и инцидент привлек внимание федеральных властей. Согласно открытой информации, под удар попали водоочистные станции и предприятия по обработке сточных вод, затронув более десяти штатов. Федеральное бюро расследований (FBI) сообщило, что некоторые атаки привели к снижению давления в водоснабжении и проблемам с локальными затоплениями.

Область атак расширилась на несколько штатов

Первоначально широкое внимание привлекло событие в штате Миннесота. Местные власти 28 июля сообщили, что более 30 коммунальных водоочистных объектов подверглись координированной атаке. Два дня спустя FBI заявило, что как минимум 7 штатов сообщили о подобных инцидентах, и работа некоторых объектов была нарушена.

С тех пор поступили сообщения о взломах в таких штатах, как Арканзас, Джорджия, Нью-Джерси и Мичиган. Сообщается, что в США насчитывается более 150 000 систем водоснабжения, многие из которых управляются местными органами или небольшими компаниями. Эта децентрализованная структура изначально усложняет возможность единой атаки, но также означает, что некоторые операторы не имеют достаточных ресурсов для обеспечения кибербезопасности.

США пока не назвали виновных

На данный момент правительство США официально не назвало нападающих. Тем не менее, многие организации и СМИ указывают на Иран как на возможного виновника.

Управление кибербезопасности и безопасности инфраструктуры США (CISA) обновило предупреждение перед инцидентом в Миннесоте, заявив, что иранские хакеры нацелены на системы водоснабжения и энергетические объекты, подключенные к интернету. Вскоре после этого организация по обмену информацией в водном секторе WaterISAC сообщила своим членам, что недавние атаки соответствуют характеристикам действий, о которых предупреждала CISA.

На этой неделе "Вашингтон Пост" со ссылкой на осведомленные источники сообщила, что американские разведывательные службы "уверены", что за этой волной атак стоят иранцы, особенно Корпус стражей исламской революции. Однако, поскольку конкретные исполнители еще не были установлены, а заявления Белого дома не совпадают с этой оценкой, соответствующие выводы еще не были обнародованы.

Некоторые объекты временно приостановили работу

Согласно уже раскрытой информации, эти атаки не всегда приводили к серьезным последствиям, но уже оказали реальное влияние. Кибербезопасная компания Forescout ранее в этом месяце сообщила, что в системах водоснабжения США было обнаружено более 2800 контроллеров, открытых для публичного доступа. Если такие устройства становятся уязвимыми, это не обязательно означает, что они будут полностью захвачены, но это значительно увеличивает риск взлома.

FBI сообщило, что некоторые атаки привели к снижению давления в водоснабжении, что теоретически может позволить неочищенной подземной воде просачиваться в трубы, а в некоторых местах наблюдались затопления. Водозаборная станция в городе Брахам, штат Миннесота, была временно закрыта на несколько часов, и местным жителям, около 1700 человек, было рекомендовано экономить воду. Город Maple Plain на время объявил чрезвычайное положение. В одном из округов на окраине Атланты, штат Джорджия, также советовали жителям кипятить воду перед использованием.

Помимо операционных аспектов, социальные последствия инцидента также очевидны. Системы водоснабжения являются основными жизненно важными инфраструктурами, и непрерывные атаки, получившие широкое освещение в местных и национальных СМИ, вызвали у общественности беспокойство по поводу безопасности питьевой воды. Сообщается, что этот страх сам по себе может быть одним из эффектов, которые стремятся вызвать нападающие.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.