Иран под подозрением: волна кибератак на водоканалы США

За последние две недели США захлестнула волна кибератак на предприятия водоснабжения. Пострадали объекты примерно в десятке штатов, и именно масштаб, а не сам факт вторжения, вызывает наибольшую тревогу у специалистов.

Хронология

28 июля власти Миннесоты сообщили, что скоординированной атаке подверглись водоочистные станции более чем в 30 населённых пунктах. Спустя два дня ФБР заявило об инцидентах у предприятий водоснабжения и водоотведения «как минимум в семи штатах», причём в отдельных случаях атаки «нарушили работу» систем. Позже сообщения поступили из Арканзаса, Джорджии, Нью-Джерси и Мичигана.

В США более 150 тысяч систем водоснабжения, многими управляют небольшие местные компании. С одной стороны, раздробленность должна затруднять одновременный удар по множеству целей. С другой — у таких операторов часто нет ни средств, ни специалистов, чтобы защититься.

Кто виновен

Короткий ответ: официально — неизвестно, но главный подозреваемый — правительство Ирана. Первые инциденты в Миннесоте произошли вскоре после того, как агентство CISA предупредило, что иранские хакеры атакуют подключённые к интернету устройства в секторах водоснабжения и энергетики.

Президент Дональд Трамп заявил, что не считает случившееся «иранской кибератакой», и возложил вину на сам штат, которым руководит губернатор-демократ Тим Уолц. Между тем, по данным The Washington Post, американская разведка «уверена» в причастности Ирана и, в частности, Корпуса стражей исламской революции. Публичного обвинения нет: спецслужбы пока не установили конкретное подразделение и, возможно, не хотят противоречить заявлению Трампа.

У иранских хакеров есть история атак на критическую инфраструктуру США, а нынешняя кампания может быть местью за шестимесячную войну. Прежде их успехи были ограниченными: в марте группа Handala, по версии США связанная с иранской разведкой, нарушила работу медтех-гиганта Stryker и взломала личную почту директора ФБР Каша Пателя.

Последствия

Многие промышленные контроллеры доступны из сети напрямую: компания Forescout недавно насчитала более 2800 таких устройств в водных системах США. Само по себе это не означает возможности захвата управления, но в отдельных случаях именно так и вышло. ФБР сообщило о потере давления, из-за которого «неочищенные грунтовые воды могли просачиваться в трубы», и о подтоплениях.

Городок Брэм в Миннесоте на несколько часов отключил станцию и попросил около 1700 жителей экономить воду; Мейпл-Плейн ненадолго ввёл режим ЧС; в округе под Атлантой людям временно советовали кипятить воду.

Но главный эффект, возможно, психологический. Широкое освещение атак заставило людей усомниться в безопасности такой базовой вещи, как питьевая вода, — а сеяние паники и страха вполне может быть частью замысла нападавших.

Источник: TechCrunch