Атаки на водоканалы США: что известно о возможной причастности Ирана

С конца июля в США прокатилась волна скоординированных кибератак на системы водоснабжения, затронувшая около десятка штатов. В стране действуют более 150 тысяч водных систем, многие из которых находятся в ведении местных компаний. По мнению экспертов, именно нехватка ресурсов и квалифицированных специалистов по кибербезопасности делает эти объекты уязвимыми. Иранские хакеры ранее обычно атаковали «лёгкие цели» точечно, поэтому нынешняя кампания может говорить об эскалации.

Хронология

28 июля власти Миннесоты сообщили о кибератаках на водоочистные сооружения более чем в 30 населённых пунктах. Два дня спустя ФБР заявило об инцидентах как минимум в семи штатах, отметив, что некоторые атаки нарушили работу систем водоснабжения. Позднее сообщалось об атаках в Арканзасе, Джорджии, Нью-Джерси и Мичигане.

Кто стоит за атаками?

Пока официально никто не назван, но главный подозреваемый — Иран. За несколько дней до первых атак в Миннесоте Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупреждало, что иранские хакеры нацелились на подключённые к интернету устройства в водном и энергетическом секторах. После обнародования информации об атаках президент Дональд Трамп заявил, что не считает, что это была иранская кибератака, и обвинил власти штата. Организация WaterISAC, распространяющая данные о кибербезопасности среди водоканалов, сообщила своим членам, что атаки соответствуют предупреждению CISA. Газета The Washington Post со ссылкой на источники написала, что разведка США уверена в причастности Ирана и Корпуса стражей исламской революции (КСИР), но публично атрибуция не объявлена: неизвестно, какое именно подразделение КСИР действовало, а чиновники, возможно, не хотят противоречить Трампу. Иранские хакеры и раньше атаковали критическую инфраструктуру США. В марте группа Handala, которую США связывают с иранским Министерством разведки и безопасности, нарушила работу медицинской компании Stryker, а затем взяла на себя ответственность за взлом личного Gmail директора ФБР Кэша Патела.

Последствия и опасения

ФБР сообщило, что некоторые атаки привели к потере давления, что потенциально могло позволить неочищенным грунтовым водам проникнуть в трубы, а также к затоплениям. Город Брэм в Миннесоте был вынужден на несколько часов отключить водоочистную станцию и попросить жителей экономить воду. В городе Мейпл-Плейн ненадолго ввели чрезвычайное положение. В одном из округов рядом с Атлантой (Джорджия) жителям рекомендовали кипятить воду. Компания Forescout обнаружила более 2800 контроллеров в водных системах США, доступных из интернета. Впрочем, доступность в сети сама по себе не означает возможность захвата управления. Помимо физических последствий, атаки вызвали психологический эффект: широкое освещение в СМИ заставляет людей беспокоиться о безопасности воды — вероятно, именно паника и страх были целью хакеров.