Кибератаки на системы водоснабжения США охватили 12 штатов, подозревается Иран
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Кибератаки на программируемые логические контроллеры в системах водоснабжения охватили по меньшей мере 12 штатов США; есть свидетельства возможного участия Ирана. Атаки, начавшиеся в Миннесоте в конце июля, позже зафиксированы в Джорджии, Мичигане, Южной Дакоте, Алабаме, Нью-Джерси и других штатах, что вызвало предупреждение CISA. Хотя перебоев с подачей воды не было, в некоторых случаях операторы были заблокированы, а в округе Клейтон в Джорджии пришлось выпустить рекомендацию кипятить воду.
Масштаб атак
Кампания затронула операционные технологии как минимум в 12 штатах, начавшись с Миннесоты, где в конце июля были атакованы более 30 систем водоснабжения. Злоумышленники изменяли пароли программируемых логических контроллеров (ПЛК), блокируя операторов, и меняли IP-адреса для отключения устройств от сети. Среди других пострадавших штатов — Мичиган, Южная Дакота, Алабама, Нью-Джерси и Джорджия, где падение давления в округе Клейтон привело к рекомендации кипятить воду.
Федеральные меры
30 июля Агентство по кибербезопасности и защите инфраструктуры (CISA) обновило предупреждение о значительном росте атак на ПЛК в секторе водоснабжения. ФБР еще 22 июля обновило апрельское предупреждение, указав, что иранские хакерские группы атакуют ПЛК таких производителей, как Rockwell Automation, Schneider Electric и Siemens. CISA призвало операторов критической инфраструктуры немедленно убрать ПЛК из публичного доступа в интернете.
Иранская связь
Вторжения имеют признаки активности групп, связанных с иранским государством, хотя ни одна группировка не взяла на себя ответственность. Атаки, по-видимому, нацелены на создание паники, а не на причинение ущерба или вымогательство — серьезных перебоев с подачей воды не зафиксировано. Однако в нескольких штатах операторам пришлось переходить на ручное управление после блокировки систем контроля.
Что дальше
ФБР и CISA расследуют масштабы взлома, а водоканалы спешно закрывают ПЛК от интернет-доступа. Остается неясным, перейдут ли атакующие к более разрушительным действиям, таким как загрязнение воды или длительные отключения.
1 источник
Кибератаки на системы водоснабжения США охватили 12 штатов, подозревается Иран
