США розслідують кібератаку на системи водопостачання і підозрюють Іран
Американські спецслужби розслідують масштабну кібератаку на системи водопостачання в штаті Міннесота. Остаточних доказів причетності Ірану поки немає, однак слідчі розглядають таку версію, а експерти говорять про посилення активності пов'язаних із Тегераном хакерських груп.
Американські спецслужби перевіряють можливу причетність Ірану до масштабної кібератаки на системи водопостачання у штаті Міннесота. Під удар потрапили понад 30 муніципальних об'єктів критичної інфраструктури. Федеральне бюро розслідувань уже проводить розслідування. Водночас американська розвідка наголошує, що наразі не має остаточних доказів того, що за атакою стоять саме пов'язані з Іраном хакери.
За даними видання, федеральні служби кібербезпеки вже кілька місяців попереджають про зростання активності іранських кіберугруповань. Вони намагаються отримати доступ до систем, які керують об'єктами водопостачання та енергетики у США. У деяких випадках такі атаки вже призводили до перебоїв у роботі інфраструктури.
Директор із дослідження загроз компанії Dataminr Джо Словік розповів, що хвиля спроб зламу почала фіксуватися майже одразу після американсько-ізраїльських ударів по Ірану 28 лютого. «Це не таємниця, що такі події відбуваються ще з весни. У багатьох секторах критичної інфраструктури були перебої. Це серйозна справа», — сказав він.
За інформацією влади Міннесоти, атаки сталися 26–27 липня. На одному з об'єктів через втручання тимчасово припинила роботу система водопостачання, а на іншому були порушені віддалені датчики. При цьому чиновники запевнили, що якість питної води не постраждала і змінювати режим її споживання немає потреби. Зараз департамент інформаційних технологій штату разом із муніципалітетами та федеральними структурами працює над усуненням наслідків атаки й обмінюється інформацією про можливі загрози.
Експерти зазначають, що зловмисники обирали невеликі комунальні підприємства, де використовувалися контролери, підключені до інтернету, із заводськими паролями. «Це дуже легка здобич», — пояснив керівник розвідувального підрозділу компанії Dragos Курт Годетт. Він нагадав, що схожий сценарій уже використовували наприкінці 2023 року під час атаки на водонасосну станцію у штаті Пенсильванія. Тоді відповідальність взяло на себе угруповання CyberAv3ngers, яке американська влада пов'язує з Корпусом вартових ісламської революції.
Керівник відділу аналізу загроз компанії Sublime Security Алекс Орлеан вважає, що головна мета подібних операцій — психологічний вплив. «По-перше, це американський народ: мета — змусити нас запанікувати та налаштувати громадську думку проти війни. По-друге, це сам іранський режим. Вони хочуть показати своєму керівництву, що роблять свій внесок у військові зусилля», — зазначив він.
Раніше американські служби безпеки вже повідомляли про різке зростання активності хакерських груп, які пов'язують із Корпусом вартових ісламської революції. За даними CISA, FBI, NSA та Міністерства енергетики США, вони дедалі частіше атакують об'єкти критичної інфраструктури, зокрема системи водопостачання, енергетики та державні установи, використовуючи вразливості у промислових системах керування. У низці випадків це вже призводило до перебоїв у роботі та фінансових збитків. Про це повідомляє The Washington Post.
Сполучені Штати та Ізраїль проводять консультації щодо можливого посилення тиску на Іран, зокрема шляхом блокування його сухопутних кордонів. Такий сценарій розглядається в межах ширших заходів щодо обмеження можливостей Тегерана.
