Что нам известно о предполагаемых иранских хакерских атаках на американские водопроводные сети

С конца прошлого месяца несколько водоканалов в Соединенных Штатах подверглись кибератакам, что вызвало тревогу в стране.

На протяжении многих лет, например, водопроводные сети и другие объекты критической инфраструктуры в энергетическом секторе подвергались атакам хакеров, как поддерживаемых правительством, так и отдельных лиц. Особую тревогу вызывают эти недавние атаки, предположительно совершенные Ираном, из-за их масштабов: они затронули цели примерно в десятке государств.

В США насчитывается более 150 000 систем водоснабжения, некоторые из которых управляются местными компаниями. Теоретически это должно затруднить хакерам одновременную атаку на несколько объектов. Но, с другой стороны, компании, управляющие этими системами, могут не обладать необходимыми ресурсами или опытом в области кибербезопасности для защиты.

Эксперты по кибербезопасности давно считают, что иранские хакеры выбирают наиболее уязвимые места для атак, используя локальные возможности, поэтому эта хакерская кампания может представлять собой значительную эскалацию.

С момента появления новостей о первых атаках две недели назад произошло много событий. Поэтому мы решили, что сейчас самое подходящее время, чтобы подвести итоги того, что нам известно на данный момент, и того, чего мы не знаем.

Где произошли нападения?

28 июля власти штата Миннесота объявили о том, что скоординированные кибератаки затронули водоочистные сооружения более чем в 30 населенных пунктах.

Два дня спустя ФБР сообщило, что компании водоснабжения и водоотведения как минимум в семи штатах заявили об инцидентах, и в некоторых случаях атаки «нарушили работу водопроводных систем». С тех пор, помимо Миннесоты, сообщалось о взломах водопроводных сооружений в Арканзасе, Джорджии, Нью-Джерси и Мичигане.

Кто стоит за этими нападениями?

Короткий ответ: мы пока не знаем, но главным подозреваемым является иранское правительство.

На сегодняшний день правительство США официально еще не назвало виновника скоординированной волны хакерских атак.

Однако первые инциденты в Миннесоте произошли спустя несколько дней после того, как Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что иранские хакеры атакуют подключенные к интернету устройства в системах водоснабжения и энергетическом секторе, не указав при этом, где именно происходят эти атаки. (CISA первоначально опубликовало это предупреждение в апреле и обновило его перед атаками в Миннесоте.)

После того, как первая волна кибератак была обнаружена в Миннесоте, президент Дональд Трамп заявил, что не считает, что «была иранская кибератака». Вместо этого он обвинил штат, возможно, потому что им управляет губернатор-демократ Тим Уолз, который был выбран кандидатом в вице-президенты от Камалы Харрис на выборах 2024 года.

Заявление Трампа прозвучало на следующий день после того, как издание Wired сообщило, что Центр обмена и анализа информации о водных ресурсах (WaterISAC), некоммерческая организация, распространяющая информацию о кибербезопасности среди предприятий водного сектора, заявила своим членам, что недавние атаки «совпадают» с хакерской кампанией, о которой предупреждало CISA, фактически обвинив иранское правительство.

Ранее на этой неделе газета The Washington Post сообщила, что американские разведывательные агентства «уверены», что Иран, и в частности Корпус стражей исламской революции (КСИР), несет ответственность за произошедшее. По данным источников газеты, эта информация пока не обнародована, поскольку агентства не уверены, какое именно подразделение КСИР несет ответственность, а также потому, что официальные лица могут неохотно опровергать утверждение Трампа.

У иранских правительственных хакеров есть история атак на критически важную инфраструктуру США, и вполне возможно, что эти атаки являются частью их стратегии ответных мер против страны в связи с шестимесячной войной.

До сих пор иранские хакеры добивались лишь ограниченного успеха в своих кибератаках на цели в США. В марте хактивистская группа Handala сорвала работу медицинского технологического гиганта Stryker. Позже правительство США обвинило Handala в том, что она управляется Министерством разведки и безопасности Ирана (MOIS). Затем группа взяла на себя ответственность за взлом личного аккаунта Gmail директора ФБР Каша Пателя.

Какие последствия имели эти нападения?

В действительности некоторые системы внутри объектов критической инфраструктуры доступны из интернета, и их относительно легко обнаружить. Ранее в этом месяце компания Forescout, специализирующаяся на кибербезопасности, сообщила об обнаружении более 2800 контроллеров в системах водоснабжения США, доступных из интернета. Если система уязвима, это не означает автоматически, что хакеры могут захватить управление и вызвать реальные последствия. Но в некоторых отдельных случаях в ходе недавних атак это происходило.

ФБР заявило, что некоторые кибератаки по всей стране привели к падению давления, что «потенциально может позволить неочищенным грунтовым водам просачиваться в трубы» и вызывать наводнения.

Город Брахам в Миннесоте, один из первых, сообщивших об инциденте, был вынужден на несколько часов отключить свою водоочистную станцию, призвав около 1700 жителей экономить воду. Город Мейпл-Плейн, также в Миннесоте, ненадолго объявил чрезвычайное положение. В округе недалеко от Атланты, штат Джорджия, местные власти в качестве меры предосторожности ненадолго призвали жителей кипятить воду перед использованием.

Однако наихудшим последствием может быть психологический эффект. Эти атаки широко освещались в национальной и местной прессе, заставляя людей беспокоиться о безопасности такой фундаментальной и базовой потребности, как вода. Вполне возможно, что это одна из целей хакеров: посеять панику и страх.

Источник: techcrunch.com