США розслідують кібератаки на водопостачання: слід веде до Ірану

ФБР розпочало розслідування інциденту, що стався на тлі загострення відносин між Вашингтоном і Тегераном. Утім, остаточних доказів причетності Ірану поки немає.

За даними федеральних органів кібербезпеки, іранські хакери вже кілька місяців активно атакують підключені до інтернету системи управління водопостачанням та енергетикою. Деякі з цих атак уже спричинили перебої в роботі критичної інфраструктури.

Атаки в Міннесоті зафіксували 26–27 липня. Через одну з них система водопостачання тимчасово зупинилася, на іншому об'єкті вийшли з ладу віддалені датчики. Влада запевняє, що підстав для зміни режиму споживання води немає.

За словами директора з дослідження загроз компанії Dataminr Джо Словіка, спроби проникнення в критичну інфраструктуру почастішали майже одразу після американсько-ізраїльських ударів по Ірану 28 лютого. «Це не таємниця, що такі події відбуваються ще з весни. У багатьох секторах критичної інфраструктури були перебої. Це серйозна справа», – зазначив він.

Експерти пояснюють, що хакери цілилися в невеликі комунальні підприємства, які використовували контролери із заводськими паролями. «Це дуже легка здобич», – каже керівник розвідувального підрозділу Dragos Курт Годетт. Він нагадав, що схожий сценарій використовувала група CyberAv3ngers, пов'язана з Корпусом вартових ісламської революції, під час атаки на водонасосну станцію в Пенсильванії наприкінці 2023 року.

Алекс Орлеан із Sublime Security вважає, що мета таких операцій – передусім психологічний тиск: «По-перше, це американський народ: мета – змусити нас запанікувати та налаштувати громадську думку проти війни. По-друге, це сам іранський режим. Вони хочуть показати своїм керівникам, що роблять свій внесок у військові зусилля».