Утечка меморандума связывает кибератаки на водоканалы Миннесоты с Ираном

Согласно утекшему документу, полученному WIRED, иранские хакеры ответственны за серию кибератак, затронувших более 30 муниципальных систем водоснабжения и водоотведения в штате Миннесота. Меморандум был распространен отраслевым центром обмена информацией WaterISAC со ссылкой на предупреждение Центра слияния Миннесоты.

Атаки использовали тактику, ранее описанную Агентством по кибербезопасности и защите инфраструктуры США (CISA) как действия «связанных с Ираном» хакеров. Злоумышленники получили доступ к программируемым логическим контроллерам, что может привести к потере давления и потенциальному загрязнению воды. По меньшей мере в одном городе, Брахам (население 1700 человек), атака вызвала кратковременное отключение воды, хотя официальные лица утверждают, что питьевая вода остается безопасной.

Эксперты по безопасности отмечают, что подобные атаки на гражданскую инфраструктуру редко наблюдались за пределами войны России против Украины. Теперь Иран демонстрирует аналогичные возможности. Хотя ни одна группа официально не взяла на себя ответственность, следователи указывают на связанную с Корпусом стражей исламской революции группу CyberAv3ngers или группу Handala.

В ответ CISA выпустила новые рекомендации, призывающие водоканалы отключать ПЛК от интернета, использовать надежные пароли и разрешать подключение только доверенным устройствам. Атаки происходят на фоне более широкого конфликта, начавшегося после того, как США начали войну против Ирана в конце февраля; ранее иранские хакеры атаковали медицинскую компанию Stryker и личную электронную почту директора ФБР Каша Пателя.