Хакери атакували понад 100 систем водопостачання США

Американське агентство з кібербезпеки CISA заявило, що спостерігало кібератаки, спрямовані на понад 100 систем, захищених від інтернету, у секторі водопостачання та водовідведення США на тлі хвилі хакерських атак, спрямованих на критичну інфраструктуру США.

Федеральне агентство, яке контролює кібербезпеку та захист критичної інфраструктури, заявило у своєму повідомленні , що атаки були здебільшого спрямовані на програмовані логічні контролери (ПЛК), які використовуються для керування фізичними системами та обладнанням у водопостачаннях, енергетичних системах та інших частинах критичної інфраструктури.

Протягом останніх тижнів хакери атакували ПЛК кількох виробників, зокрема Rockwell, Schneider Electric та нещодавно Siemens . CISA раніше заявляла, що кібератаки частково покладаються на інструменти штучного інтелекту , які використовують публічну інформацію для розробки сценаріїв, здатних атакувати вразливі ПЛК Siemens.

Ці вторгнення мало вплинули на водопостачання чи постачання стічних вод місцевим громадам, але призвели до перебоїв та збоїв, поки служби реагування на інциденти розслідують порушення. CISA раніше повідомляла , що деякі вторгнення дозволили хакерам модифікувати уражені ПЛК, щоб вимкнути процеси вимкнення та сигналізації, потенційно створюючи «небезпечні умови» без повідомлення постраждалих операторів.

Багато постраждалих громад знаходяться в сільській місцевості або ізольованих районах, де порушення роботи критично важливих систем інфраструктури можуть вплинути на значну частину населення.

У повідомленнях, що цитують високопосадовців США, йдеться, що розвідка США вважає, що за переважно опортуністичними атаками на постачальників води, ймовірно, стоїть Іран, що, ймовірно, є відповіддю на війну проти Ірану, яку очолюють США та Ізраїль, але офіційні особи не змогли назвати конкретних причин.

Ці вторгнення викликали ширше занепокоєння щодо кібербезпеки та стійкості критичної інфраструктури по всій території Сполучених Штатів.

Останніми роками офіційні особи США попереджали, що хакери, які працюють на Китай, встановлюють руйнівне шкідливе програмне забезпечення на критично важливу інфраструктуру, готове до активації як відволікаючий маневр у разі очікуваного вторгнення Китаю на Тайвань. Росію також пов'язують з кількома кібератаками на постачальників води, електромережі та енергомережі по всій Європі в рамках зростаючої кампанії, яка, як вважається, спрямована на випробування альянсу НАТО.