США расследуют возможное участие Ирана в кибератаке на водоснабжение Миннесоты
Более 30 систем водоснабжения Миннесоты столкнулись с кибернарушениями, что заставило федеральные и штатные агентства расследовать, были ли виновны иранские хакеры.
Злонамеренная киберактивность на этой неделе нарушила работу технологий более чем в 30 коммунальных системах водоснабжения по всему Миннесоте, заставив несколько коммунальных предприятий перейти на ручные операции, пока следователи оценивают источник атак. Федеральные агентства, включая ФБР, EPA и Агентство кибербезопасности и инфраструктурной безопасности (CISA), изучают, была ли эта деятельность осуществлена иранскими хакерами, хотя окончательная атрибуция пока не сделана.
Инциденты затронули программируемые логические контроллеры (PLC), которые удаленно мониторят и управляют оборудованием для очистки воды. В некоторых случаях потеря мониторинга и управления привела к потере давления и локальному затоплению. ФБР и EPA указали, что аналогичные атаки были зафиксированы как минимум в семи штатах, помимо Миннесоты.
"Мы настоятельно советуем владельцам и операторам критической инфраструктуры как можно быстрее удалить публично доступные PLC и другую операционную технологию из интернета," сказал Ник Андерсон, исполняющий обязанности директора CISA.
Официальные лица Миннесоты заявили, что ни один источник питьевой воды не был скомпрометирован и, по-видимому, данные клиентов не были получены. Майк Эрнстер, сотрудник по связям с общественностью Департамента общественной безопасности Миннесоты, отметил, что центр слияния штата работает с муниципалитетами и федеральными партнёрами над решением проблемы.
Города, такие как Саут-Сент-Пол, Брахам и Плимут, сообщили о кратковременных отключениях, которые были смягчены переходом на ручную работу и изоляцией поражённого оборудования. Непрерывность обслуживания сохранялась, и качество воды, давление и доставка не пострадали.
CISA предупредило о более широком росте активности злоумышленников, нацеленных на PLC в секторе водоснабжения и сточных вод, советуя владельцам и операторам проверять внешние соединения, включая сотовые модемы, которые могут не быть обнаружены при обычных сканированиях.
Федеральные чиновники напомнили, что хакеры, связанные с Ираном, ранее в 2023 году получили доступ к американским водным объектам, используя интернет-подключённые контроллеры с паролями по умолчанию, подчёркивая продолжающийся риск подобных уязвимостей.