Иранские хакеры атаковали водоканалы в 12 штатах США

Волна кибератак обрушилась на водоканалы США с конца июля: инциденты зафиксированы как минимум в семи штатах, а только в Миннесоте пострадали более 30 населенных пунктов. ФБР подтвердило, что некоторые атаки нарушили работу систем водоснабжения, а официальные лица подозревают иранских правительственных хакеров в организации кампании.

Атаки нарушили работу важнейших служб в нескольких штатах. В Брахеме (Миннесота) водозабор был отключен на несколько часов, из-за чего власти попросили около 1700 жителей экономить воду. В Мейпл-Плейн (также Миннесота) был ненадолго введен режим чрезвычайной ситуации. В округе к северу от Атланты (Джорджия) жителям рекомендовали кипятить воду в качестве меры предосторожности. Другие инциденты произошли в Арканзасе, Нью-Джерси и Мичигане.

Эта кампания значима тем, что она нацелена на критически важный сектор с ограниченными ресурсами кибербезопасности. В США более 150 000 систем водоснабжения, многие из которых управляются местными компаниями, которым может не хватать опыта для защиты от сложных атак. Эксперты по кибербезопасности давно считали, что иранские хакеры сосредоточены на оппортунистических, изолированных атаках, поэтому эта скоординированная операция может означать эскалацию.

28 июля власти Миннесоты объявили, что скоординированным кибератакам подверглись водоочистные сооружения более чем в 30 населенных пунктах. Два дня спустя ФБР сообщило, что предприятия водоснабжения и водоотведения как минимум в семи штатах заявили об инцидентах, некоторые из которых привели к нарушению работы. ФБР также отметило, что некоторые атаки вызвали потерю давления, что могло позволить неочищенным грунтовым водам просочиться в трубы, а также наводнения.

Правительство США официально не назвало виновных, но улики указывают на Иран. За несколько дней до атак в Миннесоте Агентство по кибербезопасности и защите инфраструктуры (CISA) обновило апрельское предупреждение о том, что иранские хакеры нацелены на подключенные к интернету устройства в системах водоснабжения и энергетики. Некоммерческий центр анализа и обмена информацией о водоснабжении сообщил членам, что атаки соответствуют этой кампании. The Washington Post сообщила, что разведслужбы США уверены в причастности Корпуса стражей исламской революции, хотя атрибуция не обнародована, поскольку чиновники не уверены, какое подразделение участвовало, и могут не желать противоречить президенту Дональду Трампу, который отрицал иранскую кибератаку и возлагал вину на Миннесоту.

Иранские хакеры имеют историю атак на критическую инфраструктуру США, возможно, в отместку за продолжающуюся войну. В марте хактивистская группа Handala, позже связанная с Министерством разведки и безопасности Ирана, нарушила работу медицинской технологической компании Stryker и заявила о взломе личного Gmail директора ФБР Каша Пателя. Ранее в этом месяце компания по кибербезопасности Forescout обнаружила, что более 2800 контроллеров в системах водоснабжения США доступны в интернете, хотя доступность не гарантирует, что хакеры могут вызвать реальные последствия. Атаки также усилили общественный страх за безопасность воды, что может быть частью цели хакеров — посеять панику.