Киберагентство США предупреждает об увеличении атак на водные и сточные объекты после инцидентов в Миннесоте

Агентство по кибербезопасности и инфраструктурной безопасности (CISA) заявило, что хакеры усиливают попытки взлома объектов водо- и сточных очистных сооружений, сосредотачивая усилия на программируемых логических контроллерах и изменяя пароли, чтобы закрыть доступ операторам. Агентство отметило, что такие вторжения заставили некоторые коммунальные службы выпускать рекомендации по кипячению воды и переходить на ручное управление системами.

CISA выпустило предупреждение после того, как государственное ИТ-агентство Миннесоты сообщило, что более 30 коммунальных систем водоснабжения подверглись скоординированной кибератаке в начале этой недели. Атаки 26 и 27 июля позволили удалённо мониторить и управлять оборудованием, хотя не все сообщества испытали перебои в обслуживании.

Джон Израэль, главный специалист по информационной безопасности Миннесоты, сказал, что штат передал соответствующую информацию федеральному правительству, которое оценивает ситуацию в национальном контексте и работает над идентификацией возможных виновных группировок.

Американские следователи изучают возможность участия Ирана, но CISA отказалось подтверждать эту связь. Агентство подчеркнуло, что в Соединённых Штатах работает примерно 152 000 публичных систем питьевого водоснабжения и более 16 000 объектов очистки сточных вод, все из которых остаются уязвимыми к киберугрозам.