Кибератаки, нацеленные на водные системы двух штатов США, побудили Федеральное бюро расследований (ФБР) к действиям. После атак на девять водных объектов в Мичигане и 30 в Миннесоте ФБР начало расследование.
В субботу ФБР заявило, что о подобных инцидентах сообщалось как минимум в семи штатах, но на данный момент общественности известны только случаи в этих двух штатах. Личность злоумышленника пока не установлена.
Атаки после предупреждения об Иране
Атаки произошли сразу после того, как на прошлой неделе ФБР и Агентство по кибербезопасности и безопасности инфраструктуры (CISA) опубликовали предупреждение о том, что иранские хакеры могут нацелиться на системы водоснабжения и водоотведения.
В письменном заявлении ФБР говорится: «ФБР осведомлено о недавних публикациях в СМИ, касающихся секторов водоснабжения и водоотведения. Мы полностью взаимодействуем с межведомственными партнерами для защиты критической инфраструктуры и готовы противостоять любым киберугрозам».
Директор по коммуникациям Департамента окружающей среды, Великих озер и энергетики Мичигана Дейл Джордж заявил, что после атак все системы продолжают безопасно работать. Джордж сообщил, что во вторник штат получил федеральное киберпредупреждение о попытках вмешательства в операционные технологии водных систем, и вскоре после этого поступили уведомления о действиях, соответствующих описанию федеральных властей.
Взаимные обвинения Трампа и губернатора Уолза
На вопрос об атаках в Миннесоте бывший президент Дональд Трамп, не предоставив никаких доказательств, ответил: «Думаю, за этим стоит Миннесота». Трамп добавил: «Не думаю, что это была иранская кибератака».
Губернатор Миннесоты Тим Уолз, в свою очередь, заявил, что считает, что за атакой стоит Иран. Уолз также утверждал, что сокращения Трампа в отношении федеральных служащих сделали США более уязвимыми для кибератак. «Трамп прекрасно знает, кто несет ответственность за эту атаку, и осознает, что пострадали и другие штаты», — сказал он.
Уязвимости в инфраструктуре
ИТ-службы Миннесоты сообщили, что большинство подтвержденных атак были направлены на оборудование удаленного мониторинга и управления водными системами. Сообщается, что пострадавшие системы не привели к перебоям в водоснабжении, и по состоянию на четверг от населения не требовалось менять режим водопользования. В начале недели в некоторых районах были кратковременные ограничения.
Местные водные объекты считаются более уязвимыми по сравнению с другими критическими инфраструктурами, поскольку их системы кибербезопасности часто не обновляются. Федеральные правоохранительные органы ранее предъявляли обвинения иранским хакерам, утверждая, что они нацелились на водную инфраструктуру. На протяжении всей войны Трамп неоднократно угрожал нанести удары по гражданской инфраструктуре в Иране, включая электростанции и водоочистные сооружения.