Хакеры, связанные с Ираном, нарушают работу поставщиков воды и энергии в США: правительственное предупреждение

Правительство США выпустило обновленное предупреждение о том, что хакеры, связанные с Ираном, активно нарушают работу американских поставщиков воды и энергии. В предупреждении, опубликованном Агентством по кибербезопасности и защите инфраструктуры (CISA), Федеральным бюро расследований (ФБР) и Агентством по охране окружающей среды (EPA), говорится, что иранские спонсируемые государством субъекты использовали уязвимости в системах, используемых этими секторами критической инфраструктуры. Хакеры нацеливаются на программируемые логические контроллеры и человеко-машинные интерфейсы, которые необходимы для управления процессами очистки воды и распределения энергии.

Предупреждение касается поставщиков воды и энергии по всей территории Соединенных Штатов, особенно тех, кто использует оборудование израильских компаний или другие системы, которые могут восприниматься как цели. Правительство предупреждает, что эти атаки могут привести к операционным сбоям, включая манипуляции с химикатами для очистки воды или отключение энергоснабжения. Это важно, поскольку такие сбои могут угрожать здоровью и безопасности населения, а также надежности основных услуг, от которых ежедневно зависят миллионы американцев.

Согласно предупреждению, хакеры активны как минимум с 2020 года, а недавние инциденты были зарегистрированы в 2023 году. В предупреждении не указывается точное количество затронутых поставщиков, но отмечается, что кампания является продолжающейся и широкомасштабной. Правительство призывает поставщиков воды и энергии немедленно принять меры безопасности, такие как смена паролей по умолчанию, обновление программного обеспечения и сегментирование сетей для ограничения доступа.

Справочная информация указывает на то, что это не первый случай, когда иранские хакеры нацеливаются на инфраструктуру США. Предыдущие предупреждения предупреждали о подобных угрозах для энергетического сектора, и текущее предупреждение основано на этих более ранних предупреждениях. Вероятные следующие шаги включают усиление мониторинга со стороны федеральных агентств и возможные санкции или другие действия против хакеров. Ожидается также, что поставщики усилят свои протоколы кибербезопасности для предотвращения будущих вторжений.