США активизировали расследование серии кибератак, направленных на более чем 30 водопроводных систем в штате Миннесота. По данным, атаки продолжаются с воскресенья, и службы безопасности предупреждают о возможной связке злоумышленников с Ираном.
Организация Minnesota IT Services сообщила, что совместно с профильными ведомствами и подрядчиками ведёт расследование инцидентов. Пока не удаётся установить личность злоумышленников, и нет подтверждённых данных о прямом вреде для здоровья населения. При этом в одном из городов местные власти попросили жителей временно экономить воду примерно на 2 часа, пока специалисты проверяли систему на предмет аномалий.
Федеральное бюро расследований (FBI), участвующее в расследовании, не разглашает, какую именно группу считает причастной к атакам; представитель ведомства отказался комментировать детали.
За неделю до этих инцидентов FBI, Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) и другие службы выпустили предупреждение: иранские хакерские группы всё чаще нацеливаются на системы водоснабжения, очистки сточных вод и другие критические инфраструктурные контроллеры.
Эксперты отмечают, что кибервойна ныне стала частью современных конфликтов, а местные коммунальные службы — как водозаборные станции и больницы — часто имеют ограниченные бюджеты и кадры в области кибербезопасности. Это мешает им своевременно обновлять защиту и закрывать уязвимости, поэтому они становятся лёгкой целью и при нарушении работы могут вызвать широкое беспокойство среди населения.
В Minnesota IT Services добавили, что все зафиксированные атаки имеют сходные характеристики — время компрометации и используемые методы — но пока нельзя с уверенностью сказать, относятся ли они к одной и той же группе атакующих.
Одна из пострадавших территорий — город Плимут с населением около 80 000 человек, находящийся к западу от Миннеаполиса. Муниципалитет сообщил в соцсетях, что утром во вторник система коммуникаций инфраструктуры водоснабжения восстановила работоспособность после кибератаки.
Городские власти подчеркнули, что хоть коммуникационные системы и давали сбои, сотрудники продолжали вручную управлять работой водопровода в течение инцидента, и уровень и качество воды не пострадали.
