ASV ūdensapgādes uzņēmumus skāruši iespējami Irānas hakeru uzbrukumi
Kopš jūlija beigām ASV vairākos štatos uzbrukts ūdensapgādes uzņēmumiem; varasiestādes aizdomās tur Irānu, bet oficiāla vaininieka nosaukšana vēl nav notikusi.
Kopš jūlija beigām ASV ūdensapgādes uzņēmumus satricinājusi koordinētu kiberuzbrukumu sērija, kas skārusi aptuveni duci štatu. Lai gan ASV ir vairāk nekā 150 000 ūdens sistēmu, no kurām daudzas pārvalda vietējie uzņēmumi, tieši to resursu un kiberdrošības zināšanu trūkums varētu būt padarījis tās par vieglu mērķi. Eksperti jau sen norāda, ka irāņu hakeri parasti izvēlas vāji aizsargātus mērķus savrupās operācijās, tādēļ šī kampaņa varētu būt būtiska eskalācija.
Kas noticis?
- jūlijā Minesotas varasiestādes paziņoja par uzbrukumiem vairāk nekā 30 kopienu ūdens attīrīšanas iekārtām. Divas dienas vēlāk FIB ziņoja, ka incidenti reģistrēti vismaz septiņos štatos un dažos gadījumos traucēta ūdensapgāde. Vēlāk atklātas uzbrukumu pēdas Arkanzasā, Džordžijā, Ņūdžersijā un Mičiganā.
Kas atbildīgs?
Oficiāli vaininieks vēl nav nosaukts, taču galvenās aizdomas krīt uz Irānu. Dienas pirms pirmajiem uzbrukumiem ASV Kiberdrošības un infrastruktūras aģentūra (CISA) brīdināja, ka Irānas hakeri mērķē uz internetam pieslēgtām ūdens un enerģētikas iekārtām. Pēc uzbrukumu atklāšanas prezidents Donalds Tramps noraidīja Irānas iesaisti un vainoja štata varasiestādes. Savukārt nozares organizācija WaterISAC saviem biedriem norādījusi, ka uzbrukumi sakrīt ar CISA brīdinājumu. "Washington Post" avoti vēsta, ka izlūkdienesti esot pārliecināti par Irānas Islāma revolucionārās gvardes korpusa (IRGC) vainu, taču publiski to neapstiprina, jo neesot skaidrs, kura gvardes vienība darbojusies, un amatpersonas nevēloties nonākt pretrunā ar Trampa teikto. Irānas hakeriem jau ir vēsture, uzbrukot ASV kritiskajai infrastruktūrai. Martā grupējums Handala, ko ASV saista ar Irānas izlūkdienestu, izjauca medicīnas tehnoloģiju uzņēmuma Stryker darbību un vēlāk uzņēmās atbildību par FIB direktora Keša Patela Gmail konta uzlaušanu.
Sekas un bažas
FIB norādījis, ka daži uzbrukumi izraisījuši spiediena zudumu, kas teorētiski varētu ļaut neattīrītam gruntsūdenim iekļūt caurulēs, kā arī plūdus. Minesotas pilsēta Braema bija spiesta uz dažām stundām apturēt ūdens attīrīšanas iekārtu darbu un aicināt iedzīvotājus taupīt ūdeni. Meiplenā īslaicīgi izsludināta ārkārtas situācija, bet kādā Atlantas piepilsētas apgabalā Džordžijā iedzīvotājiem ieteikts ūdeni pirms lietošanas vārīt. Kiberdrošības uzņēmums Forescout atklājis vairāk nekā 2800 ASV ūdens sistēmu kontrolleru, kas pakļauti internetam. Eksperti norāda, ka lielākā ietekme varētu būt psiholoģiska — plašie mediju ziņojumi raisa sabiedrības satraukumu par ūdens drošību, kas, iespējams, ir daļa no hakeru mērķa.
