АҚШ су жүйелеріне кибершабуыл 12 штатқа тарады, Иран күдікті
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Сумен жабдықтау жүйелеріндегі бағдарламаланатын логикалық контроллерлерге (ПЛК) жасалған кибершабуылдар АҚШ-тың кемінде 12 штатын қамтыды; Иранның қатысуы ықтимал екенін көрсететін дәлелдер бар. Шілде айының соңында Миннесотада басталған шабуылдар кейін Джорджия, Мичиган, Оңтүстік Дакота, Алабама, Нью-Джерси және басқа штаттарда тіркеліп, CISA ескертуіне себеп болды. Суды беруде үзілістер болмаса да, кей жағдайда операторлар бұғатталды, ал Джорджиядағы Клейтон округінде суды қайнату ұсынысы шығарылды.
Шабуыл ауқымы
Науқан кемінде 12 штаттағы операциялық технологияларға әсер етті; шілде айының соңында Миннесотада 30-дан астам су жүйесі шабуылға ұшырады. Қаскүнемдер бағдарламаланатын логикалық контроллерлердің (ПЛК) парольдерін өзгертіп, операторларды бұғаттады және құрылғыларды желіден ажырату үшін IP мекенжайларын ауыстырды. Зақымданған басқа штаттар қатарында Мичиган, Оңтүстік Дакота, Алабама, Нью-Джерси және Джорджия бар, мұнда Клейтон округінде қысымның төмендеуі суды қайнату ұсынысына әкелді.
Федералдық шаралар
30 шілдеде Киберқауіпсіздік және инфрақұрылымды қорғау агенттігі (CISA) сумен жабдықтау секторында ПЛК-ге жасалған шабуылдардың айтарлықтай өскені туралы ескертуді жаңартты. ФБР 22 шілдеде сәуір айындағы ескертуін жаңартып, Ирандық хакерлік топтардың Rockwell Automation, Schneider Electric және Siemens сияқты өндірушілердің ПЛК-леріне шабуыл жасап жатқанын көрсетті. CISA маңызды инфрақұрылым операторларын ПЛК-лерді интернеттегі ашық қолжетімділіктен дереу алып тастауға шақырды.
Иран ізі
Бұзу әрекеттері Иран мемлекетімен байланысты топтардың белсенділігінің белгілерін көрсетеді, дегенмен ешбір топ жауапкершілікті өз мойнына алмады. Шабуылдар залал келтіруге немесе бопсалауға емес, дүрбелең тудыруға бағытталған сияқты — су беруде елеулі үзілістер тіркелмеді. Алайда бірнеше штатта операторлар басқару жүйелері бұғатталғаннан кейін қолмен басқаруға көшуге мәжбүр болды. ФБР мен CISA бұзудың ауқымын тергеп жатыр, ал су арналары ПЛК-лерді интернетке қолжетімділіктен жедел түрде жауып тастауда.
Бұдан әрі
Шабуылдаушылардың суды ластау немесе ұзақ уақытқа суды өшіру сияқты неғұрлым қиратушы әрекеттерге көше ме, жоқ па — бұл әлі белгісіз. Тергеу жалғасуда, ал сумен жабдықтау жүйелерінің осалдығы мүмкін жаңа шабуылдар туралы алаңдаушылық тудыруда.
1 дереккөз
АҚШ су жүйелеріне кибершабуыл 12 штатқа тарады, Иран күдікті
