Скоординированная кибератака нарушила работу водных коммунальных служб в нескольких штатах США
Серия кибервзломов, нацеленных на водные системы в как минимум шести штатах, заставила коммунальные службы выпускать рекомендации по кипячению воды и перейти на ручное управление, что побудило федеральные и штатные органы призвать к немедленным мерам безопасности.
Хакеры взломали системы очистки и распределения воды в нескольких штатах США, из-за чего некоторые коммунальные службы вынуждены были выпускать рекомендации по кипячению воды и перейти на ручное управление, пока органы работают над обеспечением безопасности инфраструктуры. Атаки, которые официальные лица называют одними из самых серьёзных за последние годы в отношении водных объектов, затронули примерно 30 систем в Миннесоте и вызвали аналогичные предупреждения в Висконсине и других штатах.
Агентство кибербезопасности и инфраструктурной безопасности США (CISA), ФБР и Агентство по охране окружающей среды координируют усилия по реагированию, подчёркивая, что загрязнение пока не зафиксировано. CISA предупредило, что вторжения нацелены на программируемые логические контроллеры, доступные через интернет, которые управляют давлением, дозированием химических веществ и другими критическими функциями, и призвала организации изолировать уязвимое оборудование.
"Я подозреваю, что эти атакующие будут … продолжать искать уязвимости по всей национальной инфраструктуре," сказал Джон Израэль, главный специалист по информационной безопасности Миннесоты, добавив, что хакеры будут продолжать проверять слабо настроенные системы.
Государственные чиновники официально не назвали виновников, хотя американские власти рассматривают Иран как возможного подозреваемого и проявляют осторожность в атрибуции атак без убедительных доказательств. The New York Times ранее сообщал о потенциальной иранской связи, а прошлые инциденты показывали, что иранские группы нацеливались на водную и энергетическую инфраструктуру США.
Специалисты по кибербезопасности подчеркнули, что зависимость сектора от удалённого доступа является уязвимостью. Гас Серино, эксперт по безопасности в водном секторе, назвал скоординированные атаки беспрецедентными и отметил, что многие коммунальные службы всё ещё не имеют базовых киберконтролей. Джошуа Корман, соучредитель добровольной группы кибербезопасности, предупредил, что удобство удалённого подключения должно сопровождаться надёжными мерами защиты.
Федеральные и штатные органы продолжают советовать водным коммунальным службам укреплять оборону, изолировать открытые системы управления и пересматривать конфигурацию безопасности, чтобы предотвратить дальнейшие сбои.