Іран під підозрою: кібератаки на системи водопостачання у США

Американські розвідувальні служби припускають, що Іран причетний до кібератаки на понад 30 муніципальних систем водопостачання у штаті Міннесота. ФБР уже розпочало розслідування інциденту, який стався на тлі ризику ескалації війни між США та Іраном.

Атаки відбулися 26–27 липня. Принаймні одна система водопостачання в Міннесоті на короткий час вийшла з ладу, в іншій порушили роботу віддалених датчиків. Жителям штату поки не рекомендують змінювати режим споживання питної води. Місцева влада співпрацює з федеральними органами для усунення наслідків.

Експерти зазначають, що кібератаки на критичну інфраструктуру США тривають уже кілька місяців. За словами директора з дослідження загроз компанії Dataminr Джо Словіка, вторгнення фіксували в системах водопостачання та енергетики по всій країні незабаром після початку американсько-ізраїльських ударів по Ірану 28 лютого. «Це не таємниця, що такі події відбуваються ще з весни. У багатьох секторах критичної інфраструктури були перебої. Це серйозна справа», — зазначив він.

Керівник розвідувального відділу компанії Dragos Курт Годетт вказав на закономірність: мішенню стають невеликі комунальні підприємства, які використовують підключені до інтернету контролери з паролями за замовчуванням. «Це дуже легка здобич», — додав він. Схожі атаки фіксували ще наприкінці 2023 року, коли зламали контролер на водонасосній станції в Пенсильванії. Відповідальність тоді взяла на себе група CyberAv3ngers, пов’язана з іранським Корпусом вартових ісламської революції.

На думку аналітика компанії Sublime Security Алекса Орлеана, мета Ірану — не стільки руйнування, скільки психологічний тиск. «По-перше, це американський народ: мета — змусити нас запанікувати та налаштувати громадську думку проти війни, створивши враження, що вона не варта таких витрат, хоча насправді наші системи досить стійкі. По-друге, це сам іранський режим. Вони хочуть показати своїм керівникам, що роблять свій внесок у військові зусилля», — пояснив він.

Агентство США з кібербезпеки та безпеки інфраструктури (CISA) уже опублікувало попередження про значне зростання кількості атак на програмовані логічні контролери у секторах водопостачання та водовідведення. Відомство закликає якомога швидше відключити ці пристрої від інтернету та змінити паролі, встановлені за замовчуванням.