ФБР и EPA предупреждают о кибератаках на муниципальные водные системы в семи штатах
Федеральные агентства предупредили коммунальные службы после сообщений о киберинтрузиях, затронувших водную инфраструктуру как минимум в семи штатах, призывая операторов обеспечить безопасность систем управления.
ФБР и Агентство по охране окружающей среды выпустили в четверг публичное объявление, предупреждая, что муниципальные водные и сточные коммунальные службы как минимум в семи штатах столкнулись с киберинцидентами, нарушившими их работу. Хотя агентства не назвали штаты, они сообщили, что атаки были направлены на конкретные бренды систем управления и включали удалённый доступ к устройствам, доступным из интернета, изменение IP-адресов и паролей, а также потерю возможностей мониторинга.
Офицер правоохранительных органов заявил, что недавнее вторжение более чем в 30 водных объектов в Миннесоте имело признаки деятельности, связанной с Ираном, хотя окончательная атрибуция не была сделана. Позднее агентство информационных технологий Миннесоты заявило, что нет доказательств загрязнения какого-либо водоснабжения.
В рекомендациях советуется операторам убрать программируемые логические контроллеры из прямого доступа к интернету, разместить их за защищёнными шлюзами и брандмауэрами, использовать надёжные пароли и ограничить коммуникацию устройств с помощью списков контроля доступа. «Атрибуция требует тщательного анализа технических доказательств в сочетании с более широким национальным и международным разведывательным контекстом, и наши федеральные партнёры находятся в лучшем положении, чтобы возглавить эту работу», — сказала Эмили Циммер, представитель агентства ИТ Миннесоты.
Это предупреждение следует за более ранними сигналами от Агентства по кибербезопасности и инфраструктурной безопасности и других федеральных органов о том, что хакеры, поддерживаемые Ираном, нацеливаются на критическую инфраструктуру на фоне обострения напряжённости между Соединёнными Штатами и Ираном.