Хакеры, связанные с Ираном, временно вывели из строя британскую электростанцию, говорят официальные лица
Киберакторы, связанные с Ираном, вызвали четырёхдневный простой небольшого британского энергобъекта в июле, в тот же месяц, когда, как полагают, они нацелились на водные системы в нескольких штатах США.
Хакеры, связанные с Ираном, смогли вывести из эксплуатации электростанцию Соединённого Королевства на четыре дня в июле, согласно сообщениям британских газет. Инцидент, описываемый как первая успешная остановка энергетического объекта Великобритании актёрами, связанными с Ираном, не повлиял на национальное энергоснабжение и затронул небольшую станцию, идентичность которой не раскрывается.
Нарушение совпало с серией атак на водную инфраструктуру примерно в дюжине штатов США, где операторы были заблокированы, что привело к потере давления и затоплению. В обоих случаях злоумышленники нацелились на программируемые логические контроллеры (PLC) — компьютерные системы, управляющие промышленными процессами в таких секторах, как энергетика, водоснабжение, производство и транспорт.
"Актёры, связанные с Ираном, используют простые техники, включающие сканирование открытых устройств и эксплуатацию стандартных учётных данных," сказал представитель американского Агентства по кибербезопасности и защите инфраструктуры (CISA).
CISA отметило, что многие PLC были разработаны до появления современных стандартов кибербезопасности и остаются уязвимыми, при этом тысячи всё ещё доступны в публичном интернете. Агентство также заявило, что ответственность за защиту этих устройств часто ложится на отдельных операторов заводов, многие из которых не имеют специализированного персонала по кибербезопасности.
Британские официальные лица отказались подтвердить инцидент, а Национальный центр кибербезопасности ни подтвердил, ни опроверг взлом. Эксперты по безопасности предположили, что атака могла быть попыткой доказательства концепции, чтобы протестировать методы перед целенаправленным воздействием на более крупные, более ценные объекты.
Великобритания ранее предупреждала о киберактивности, связанной с Ираном, усилив свои предупреждения в начале этого года на фоне обострения геополитической напряжённости.