Cyberataki na wodę w USA: ponad 30 zakładów dotkniętych w Minnesocie

**Fala cyberataków na usługi wodne w Stanach Zjednoczonych postawiła w stan gotowości władze, z incydentami w co najmniej tuzinie stanów od końca lipca. Agencje wywiadowcze wskazują na Iran jako głównego podejrzanego, ale prezydent Trump bagatelizuje zagrożenie. Tymczasem skutki operacyjne i psychologiczne rozprzestrzeniają się po kraju.

• Skoordynowane ataki dotknęły zakładów wodnych w ponad 30 społecznościach w Minnesocie oraz w co najmniej sześciu innych stanach.
• FBI potwierdziło szkody, takie jak utrata ciśnienia i powodzie, podczas gdy CISA i WaterISAC wskazują na irańską Gwardię Rewolucyjną (IRGC).
• Trump wątpi w irańską odpowiedzialność, ale raporty wywiadowcze przypisują kampanię Korpusowi Gwardii Rewolucyjnej.

Fala cyberataków na usługi wodne w Stanach Zjednoczonych postawiła w stan gotowości władze, z incydentami zgłoszonymi w co najmniej tuzinie stanów od końca lipca. Publikacja TechCrunch zebrała szczegóły tego incydentu, który początkowo uderzył w Minnesotę, a następnie rozprzestrzenił się na Arkansas, Georgię, New Jersey i Michigan. Rząd Trumpa jeszcze nie przypisał oficjalnie odpowiedzialności, ale agencje wywiadowcze wskazują na Iran jako głównego podejrzanego, a konkretnie na Korpus Gwardii Rewolucyjnej (IRGC).

Infrastruktura wodna w USA jest częstym celem dla złośliwych aktorów, ale skala tej kampanii jest niezwykła. Kraj dysponuje ponad 150 000 systemów wodnych, z których wiele jest zarządzanych przez lokalne firmy z ograniczonymi zasobami w zakresie cyberbezpieczeństwa. Ta fragmentacja czyni sektor atrakcyjnym celem, ponieważ podczas gdy niektóre systemy mają solidne zabezpieczenia, inne narażają kontrolery na Internet bez odpowiednich zabezpieczeń. Firma Forescout znalazła ponad 2800 kontrolerów wodnych wystawionych w Internecie, co świadczy o szerokiej powierzchni ataku.

Gdzie miały miejsce ataki

28 lipca władze Minnesoty ogłosiły, że zakłady uzdatniania wody w ponad 30 społecznościach zostały dotknięte skoordynowanymi cyberatakami. Dwa dni później FBI poinformowało, że firmy zajmujące się usługami wodnymi i ściekowymi w co najmniej siedmiu stanach zgłosiły incydenty, a w niektórych przypadkach ataki osłabiły operacje wodne. Od tego czasu, oprócz Minnesoty, zgłoszono włamania do obiektów w Arkansas, Georgii, New Jersey i Michigan, chociaż lista ta może być szersza w miarę postępu śledztwa.

Geograficzna rozproszenie skomplikowało skoordynowaną odpowiedź. FBI powiedziało, że niektóre cyberataki w całym kraju spowodowały utratę ciśnienia, co mogło pozwolić na przedostanie się nieoczyszczonej wody gruntowej do rur, oraz powodzie. W Minnesocie miasto Braham musiało wyłączyć swoją stację wodną na kilka godzin, wzywając około 1700 mieszkańców do oszczędzania wody. Inna miejscowość, Maple Plain, ogłosiła na krótko stan wyjątkowy, podczas gdy w hrabstwie poza Atlantą, Georgia, lokalne władze poinformowały mieszkańców, aby gotowali wodę przed jej użyciem jako środek ostrożności.

Szybkość, z jaką wystąpiły incydenty, sugeruje wcześniejszą koordynację, według ekspertów ds. cyberbezpieczeństwa. Usługi wodne są infrastrukturą krytyczną, a ich naruszenie może mieć bezpośrednie skutki dla zdrowia publicznego, dlatego każdy przypadek wywołuje natychmiastową reakcję lokalnych władz. Jednak brak zjednoczonego protokołu krajowego utrudnia ocenę całkowitego zakresu szkód, które jak dotąd nie zostały oficjalnie oszacowane przez rząd federalny.

Kto za tym stoi?

Krótka odpowiedź brzmi, że jeszcze tego nie wiemy, ale głównym podejrzanym jest rząd irański. Do dziś, oficjalnie, rząd USA nie wskazał winnego skoordynowanej fali hacków. Jednak pierwsze incydenty w Minnesocie miały miejsce kilka dni po tym, jak Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury USA (CISA) ostrzegła, że irańscy hakerzy celują w urządzenia podłączone do Internetu w systemach wodnych i sektorze energetycznym, nie podając, gdzie miały miejsce te ataki. CISA pierwotnie opublikowała to ostrzeżenie w kwietniu i zaktualizowała je przed atakami w Minnesocie.

Po odkryciu pierwszej fali, prezydent Donald Trump powiedział, że nie wierzy, aby doszło do irańskiego cyberataku, i obwinił stan Minnesota, być może dlatego, że rządzi nim demokratyczny gubernator Tim Walz, który został wybrany jako kandydat na wiceprezydenta Kamali Harris w wyborach w 2024 roku. Twierdzenie Trumpa pojawiło się dzień po tym, jak Wired poinformowało, że Centrum Analiz i Wymiany Informacji Wodnych (WaterISAC), grupa non-profit, która dystrybuuje informacje o cyberbezpieczeństwie w sektorze wodnym, powiedziała swoim członkom, że ostatnie ataki były zgodne z kampanią hackingu, o której ostrzegała CISA, skutecznie oskarżając rząd irański.

Na początku tego tygodnia The Washington Post poinformował, że agencje wywiadowcze USA są pewne, że Iran, a w szczególności IRGC, jest odpowiedzialny. Przypisanie to nie jest jeszcze publiczne, według źródeł gazety, ponieważ agencje nie są pewne, która konkretna jednostka w IRGC była odpowiedzialna, a także dlatego, że urzędnicy mogą być niechętni do sprzeciwienia się twierdzeniu Trumpa. Hakerzy z rządu irańskiego mają historię atakowania krytycznej infrastruktury w USA, a te ataki mogą być częścią ich strategii odwetu przeciwko krajowi z powodu trwającej od sześciu miesięcy wojny.

Jak dotąd, irańscy hakerzy mieli tylko ograniczone sukcesy w swoich cyberatakach na amerykańskie cele. W marcu grupa hakerów aktywistycznych o nazwie Handala zakłóciła operacje giganta technologii medycznej Stryker. Rząd USA później oskarżył Handala o działanie pod egidą Ministerstwa Wywiadu i Bezpieczeństwa Iranu (MOIS). Następnie grupa przyznała się do odpowiedzialności za zhakowanie osobistego konta Gmail dyrektora FBI, Kasha Patela.

Efekty i konsekwencje

Rzeczywistość jest taka, że niektóre systemy w ramach krytycznej infrastruktury są narażone na Internet i są stosunkowo łatwe do znalezienia. Firma zajmująca się cyberbezpieczeństwem Forescout zgłosiła, że znalazła ponad 2800 kontrolerów w systemach wodnych USA narażonych w Internecie. Jeśli system jest narażony, nie oznacza to automatycznie, że hakerzy mogą przejąć kontrolę i spowodować skutki w rzeczywistości, ale to zdarzyło się w niektórych odosobnionych przypadkach w ostatnich atakach, jak pokazują zgłoszone incydenty.

FBI powiedziało, że niektóre z cyberataków w całym kraju spowodowały utratę ciśnienia, co mogło pozwolić na przedostanie się nieprzetworzonej wody gruntowej do rur i powodzie. Miasto Braham w Minnesocie, jedno z pierwszych, które zgłosiło incydent, musiało wyłączyć swoją stację wodociągową na kilka godzin, wzywając około 1700 mieszkańców do oszczędzania wody. Miasto Maple Plain, również w Minnesocie, ogłosiło krótko stan wyjątkowy. W hrabstwie poza Atlantą, Georgia, lokalne władze krótko poinformowały mieszkańców, aby gotowali wodę przed jej użyciem jako środek ostrożności.

Najgorszym skutkiem może być jednak efekt psychologiczny. Ataki te były szeroko relacjonowane przez prasę krajową i lokalną, co sprawiło, że ludzie zaczęli martwić się o bezpieczeństwo tak podstawowej potrzeby, jaką jest woda. To bardzo możliwe, że to jest część celów hakerów: siać panikę i strach. Uczucie bezbronności rozprzestrzenia się poza społeczności bezpośrednio dotknięte, co może wpłynąć na zaufanie publiczne do krytycznej infrastruktury.

Dotychczasowa odpowiedź federalna polegała na monitorowaniu sytuacji, ale nie ogłoszono formalnego stanu wyjątkowego. Urzędnicy ds. bezpieczeństwa narodowego podkreślają, że nie ma dowodów na to, że ataki wpłynęły na jakość wody w większości przypadków, ale niepewność nadal trwa. W międzyczasie przedsiębiorstwa wodociągowe przeglądają swoje protokoły bezpieczeństwa, chociaż wiele z nich nie ma budżetu na wdrożenie zaawansowanych środków.

Kontekst i perspektywy

W kontekście geopolitycznym te cyberataki mają miejsce w momencie napięcia między Iranem a USA, zaostrzonego konfliktem na Bliskim Wschodzie. Przypisanie ich aktorom państwowym jest zazwyczaj skomplikowane, ale wydaje się, że społeczność wywiadowcza osiągnęła wewnętrzny konsensus. Opóźnienie w ujawnieniu przypisania odzwierciedla zarówno potrzebę uzyskania większej ilości informacji o odpowiedzialnej jednostce, jak i polityczne implikacje oskarżania kraju, podczas gdy Trump minimalizuje incydent.

Dla sektora wodnego ten epizod podkreśla pilność poprawy cyberbezpieczeństwa w infrastrukturze krytycznej. Chociaż rząd federalny oferuje programy wsparcia, ich przyjęcie jest dobrowolne, a wiele małych firm nie priorytetuje tych ryzyk. Eksperci ostrzegają, że bez obowiązkowej regulacji ataki takie jak ten mogą stać się coraz częstsze. Uwaga mediów, jaką te incydenty otrzymały, może być katalizatorem dla władz do podjęcia konkretnych działań.

W międzyczasie mieszkańcy dotkniętych miast muszą żyć w niepewności, a władze lokalne starają się przywrócić normalność. Śledztwo trwa, a oczekuje się, że FBI i CISA opublikują więcej szczegółów w nadchodzących dniach. Jasne jest, że bezpieczeństwo wody nie może być już traktowane jako pewnik, a aktorzy o złych intencjach widzą w tych systemach cel wrażliwy i o wysokim wpływie.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.