Кібератаки на водопостачання в США: більше 30 об'єктів постраждали в Міннесоті

**Хвиля кібератак на водопостачання в США викликала тривогу у влади, з інцидентами в щонайменше десятці штатів з кінця липня. Розвідувальні агенції вказують на Іран як на головного підозрюваного, але президент Трамп зменшує загрозу. Тим часом оперативні та психологічні наслідки поширюються по країні.

• Координовані атаки вразили водопостачання в більш ніж 30 громадах Міннесоти та щонайменше ще шести штатах.
• ФБР підтвердило збитки, такі як втрата тиску та затоплення, тоді як CISA та WaterISAC вказують на Іранський Корпус вартових ісламської революції (IRGC).
• Трамп сумнівається в іранському походженні, але розвідувальні звіти приписують кампанію Корпусу вартових ісламської революції.

Хвиля кібератак на водопостачання в США викликала тривогу у влади, з інцидентами, що повідомляються в щонайменше десятці штатів з кінця липня. Публікація TechCrunch зібрала деталі цього інциденту, який спочатку вразив Міннесоту, а потім поширився на Арканзас, Джорджію, Нью-Джерсі та Мічиган. Уряд Трампа ще не офіційно поклав відповідальність, але розвідувальні агенції вказують на Іран як на головного підозрюваного, зокрема на Корпус вартових ісламської революції (IRGC).

Інфраструктура водопостачання в США є частим об'єктом для зловмисників, але масштаб цієї кампанії є незвичайним. Країна має понад 150 000 систем водопостачання, багато з яких управляються місцевими компаніями з обмеженими ресурсами в кібербезпеці. Ця фрагментація робить сектор привабливим для атак, оскільки деякі системи мають надійний захист, тоді як інші піддають контролери Інтернету без належних запобіжних заходів. Компанія Forescout виявила понад 2800 контролерів водопостачання, які були відкриті в Інтернеті, що свідчить про широку поверхню атаки.

Де відбулися атаки

28 липня влада Міннесоти оголосила, що станції очистки води в більш ніж 30 громадах постраждали від координованих кібератак. Через два дні ФБР повідомило, що компанії водопостачання та водовідведення в щонайменше семи штатах повідомили про інциденти, і в деяких випадках атаки знизили ефективність водопостачання. З тих пір, окрім Міннесоти, були зафіксовані зломи на об'єктах в Арканзасі, Джорджії, Нью-Джерсі та Мічигані, хоча список може бути ширшим в залежності від розвитку розслідування.

Географічне розподілення ускладнило координовану відповідь. ФБР повідомило, що деякі кібератаки по всій країні спричинили втрату тиску, що може дозволити неочищеній підземній воді просочуватися в трубопроводи, а також затоплення. У Міннесоті місто Брахам змушене було вивести з експлуатації свою водну станцію на кілька годин, закликавши близько 1700 жителів економити воду. Інше місто, Мапл Плейн, коротко оголосило надзвичайний стан, тоді як у окрузі поблизу Атланти, Джорджія, місцева влада порадила жителям кип'ятити воду перед використанням як запобіжний захід.

Швидкість, з якою відбувалися інциденти, свідчить про попередню координацію, за словами експертів з кібербезпеки. Послуги водопостачання є критично важливою інфраструктурою, і їх порушення може мати безпосередній вплив на громадське здоров'я, тому кожен випадок викликає негайну реакцію місцевих органів влади. Однак відсутність єдиного національного протоколу ускладнює оцінку загального масштабу збитків, які досі не були офіційно кількісно оцінені федеральним урядом.

Хто за цим стоїть?

Коротка відповідь полягає в тому, що ми ще не знаємо, але основним підозрюваним є іранський уряд. До сьогодні офіційно уряд США не назвав винного у координованій хвилі хакерських атак. Однак перші інциденти в Міннесоті сталися через кілька днів після того, як Агентство з безпеки кібернетичної безпеки та інфраструктури США (CISA) попередило, що іранські хакери націлюються на пристрої, підключені до Інтернету, у системах водопостачання та енергетичному секторі, не вказуючи, де відбуваються ці атаки. CISA спочатку опублікувало це попередження в квітні та оновило його перед атаками в Міннесоті.

Після того, як було виявлено першу хвилю, президент Дональд Трамп заявив, що не вірить у кібератаку з боку Ірану, і звинуватив штат Міннесота, можливо, тому, що ним керує демократичний губернатор Тім Уолз, який був обраний кандидатом у віце-президенти Камали Гарріс на виборах 2024 року. Заява Трампа з'явилася через день після того, як Wired повідомив, що Центр аналізу та обміну інформацією про воду (WaterISAC), некомерційна організація, яка поширює інформацію про кібербезпеку серед водного сектору, повідомила своїм членам, що нещодавні атаки збігаються з кампанією хакерських атак, про яку попереджала CISA, фактично звинувативши іранський уряд.

На початку цього тижня The Washington Post повідомила, що розвідувальні агентства США впевнені, що Іран, і зокрема Корпус вартових ісламської революції (IRGC), несе відповідальність. Приписування ще не є публічним, за словами джерел газети, оскільки агентства не впевнені, яка конкретна одиниця всередині IRGC була відповідальна, а також тому, що чиновники можуть бути неохочими суперечити заяві Трампа. Іранські хакери мають історію атак на критичну інфраструктуру в США, і ці атаки можуть бути частиною їхньої стратегії помсти країні через шестимісячну війну.

Досі іранські хакери мали лише обмежений успіх у своїх кібератаках на американські цілі. У березні група хактивістів під назвою Handala перервала операції медичної технологічної компанії Stryker. Уряд США потім звинуватив Handala в тому, що вона керується Міністерством розвідки та безпеки Ірану (MOIS). Потім група взяла на себе відповідальність за злом особистого облікового запису Gmail директора ФБР Каша Пателя.

Ефекти та наслідки

Реальність полягає в тому, що деякі системи в установах критичної інфраструктури підключені до Інтернету і їх відносно легко знайти. Компанія з кібербезпеки Forescout повідомила, що виявила понад 2800 контролерів у системах водопостачання США, які були виставлені в Інтернет. Якщо система підключена, це не означає автоматично, що хакери можуть взяти під контроль і викликати реальні наслідки, але це сталося в деяких ізольованих випадках під час нещодавніх атак, як показують зареєстровані інциденти.

ФБР заявило, що деякі з кібератак по всій країні призвели до втрати тиску, що могло дозволити неочищеній підземній воді просочитися в трубопроводи, і до повеней. Місто Брам у Міннесоті, одне з перших, що повідомило про інцидент, змушене було відключити свою водну станцію на кілька годин, закликавши близько 1700 своїх жителів економити воду. Місто Мапл Плейн, також у Міннесоті, короткочасно оголосило надзвичайний стан. У окрузі неподалік Атланти, штат Джорджія, місцеві влади короткочасно повідомили жителям, щоб вони кип'ятили воду перед використанням як запобіжний захід.

Найгірший ефект, однак, може бути психологічним. Ці атаки широко висвітлювалися національною та місцевою пресою, що змушує людей турбуватися про безпеку такої основної потреби, як вода. Дуже ймовірно, що це є частиною цілей хакерів: посіяти паніку та страх. Відчуття вразливості поширюється за межі безпосередньо постраждалих спільнот і може вплинути на довіру громадськості до критичної інфраструктури.

Федеральна відповідь на даний момент полягала в моніторингу ситуації, але не було офіційної заяви про надзвичайний стан. Представники національної безпеки наполягають на тому, що немає доказів того, що атаки скомпрометували якість води в більшості випадків, але невизначеність залишається. Тим часом, водопостачальні компанії переглядають свої протоколи безпеки, хоча багато з них не мають бюджету для впровадження сучасних заходів.

Контекст і перспективи

У геополітичному плані ці кібератаки відбуваються в момент напруженості між Іраном та США, ускладненої конфліктом на Близькому Сході. Визначення винних державних акторів зазвичай є складним, але розвідувальна спільнота, здається, досягла внутрішнього консенсусу. Затримка у публічному оголошенні про винних відображає як потребу в додатковій інформації про відповідну одиницю, так і політичні наслідки звинувачення країни, поки Трамп зменшує значення інциденту.

Для водного сектора цей епізод підкреслює термінову необхідність покращення кібербезпеки в основних інфраструктурах. Хоча федеральний уряд пропонує програми підтримки, їх прийняття є добровільним, і багато малих підприємств не пріоритизують ці ризики. Експерти попереджають, що без обов'язкового регулювання такі атаки можуть стати більш частими. Увага ЗМІ до цих інцидентів може стати каталізатором для того, щоб влада вжила конкретних заходів.

Тим часом, жителі постраждалих міст повинні жити в умовах невизначеності, а місцева влада намагається відновити нормальність. Розслідування триває, і очікується, що ФБР та CISA опублікують більше деталей найближчими днями. Те, що очевидно, це те, що безпеку води більше не можна вважати само собою зрозумілим, і що зловмисники бачать у цих системах вразливу та високоімпактну ціль.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.