Bloomberg: ar Krieviju saistīti hakeri izmanto vāji aizsargātas rūpniecības sistēmas sabotāžai Rietumvalstīs
Kopš Krievijas pilna mēroga iebrukuma Ukrainā ar Maskavu saistītas hakeru grupas uzbrūk arī ūdensapgādes objektiem, rūpnīcām un pārtikas uzņēmumiem Rietumvalstīs. Uzbrukumu sekas ir plīsuši cauruļvadi, sabojāti pārtikas krājumi un ugunsgrēks, vēsta Bloomberg.
Ar Krieviju saistītas hakeru grupas pēdējos gados uzbrūk ne tikai valsts un privāto organizāciju tīmekļvietnēm, bet arī kritiskajai infrastruktūrai un uzņēmumiem Rietumvalstīs. Uz to norāda ziņu aģentūras Bloomberg plašs izmeklējums, ko pārstāsta medijs Meduza. Uzbrukumu mērķi ir bijuši ūdensapgādes objekti, rūpnīcas un pārtikas ražotāji, un sekas ir plīsuši cauruļvadi, sabojāta pārtika un ugunsgrēki. Tas liecina, ka vāji aizsargātas rūpnieciskās vadības sistēmas var kļūt par reālu drošības risku.
Kas cieta
Spānijā no 2024. gada beigām līdz 2026. gada vasarai Alikantes provincē apturēta kremācijas krāšņu darbība apbedīšanas birojā, bet Katalonijā rūpnīcā, kas ražo transformatorus atjaunojamās enerģijas sistēmām, atteicās darboties iekārtas un izcēlās ugunsgrēks. Divi vīna darītavu uzņēmumi pārtrauca darbu pēc tam, kad tika traucēta apkures un ventilācijas sistēma un ražošanas un uzglabāšanas telpās strauji pieauga temperatūra.
Dānijas ciemā Turebijā 2024. gada decembra vidū ap 450 mājsaimniecību zaudēja ūdensapgādi, jo vadības sistēmā spiediens bija iestatīts uz nulli. Nākamajā dienā spiediens strauji pieauga un sprāga pazemes caurules. Ūdensapgādes komitejas vadītājs Jans Hansens vēlāk atzina, ka izvēlēta lēta sistēma, kuras parole bija 1234.
ASV 2024. gadā hakeri izslēdza dzesēšanu gaļas pārstrādes uzņēmumā pie Losandželosas: sabojājās vairāk nekā 900 kilogramu gaļas, bet amonjaka noplūdes dēļ darbinieki tika evakuēti. Teksasā tika mainīti ūdensapgādes sistēmas iestatījumi, un nezināms dzeramā ūdens apjoms izplūda no tvertnēm. Pensilvānijā hakeri iejaucās notekūdeņu attīrīšanas iekārtu vadībā.
Kas stāv aiz uzbrukumiem
Bloomberg min grupu Cyber Army of Russia Reborn (CARR), kas saistīta ar Krievijas militāro izlūkdienestu GRU un pret ko ir ASV un ES sankcijas. No tās un grupas NoName057(16) dalībniekiem 2024. gada septembrī izveidota grupa Z-Pentest, kas koncentrējas uz rūpniecisko sabotāžu un arī atrodas ES sankciju sarakstā.
ASV Tieslietu ministrija 2025. gada beigās apsūdzēja Ukrainas pilsoni Viktoriju Dubranovu dalībā uzbrukumos Krievijas interesēs; viņa apsūdzību noliedz un atrodas apcietinājumā. Itālijas pilsonis Kriss Barlati martā aizturēts Spānijā, un viņš ir brīvībā, noliedzot vainu.
Ekspertu vērtējums
Eksperti norāda, ka hakeri visbiežāk izmanto vāji aizsargātu sistēmu ievainojamības. Britu kiberdrošības uzņēmuma Acumen Cyber konsultants Kians Hizlijs sacīja, ka ir pārsteigts, ka katastrofa vēl nav notikusi. ASV kiberdrošības aģentūra CISA brīdina, ka grupas darbojas oportūnistiski un pārspīlē savu uzbrukumu ietekmi.
