Агентство по кибербезопасности и защите инфраструктуры США CISA сообщило о кибератаках более чем на 100 доступных из интернета систем водоснабжения и водоотведения. Инциденты зафиксированы на фоне серии атак на критическую инфраструктуру Соединенных Штатов. Речь идет в том числе о поставщиках воды в штатах Мичиган, Миннесота и еще как минимум 5 штатах.
Основной целью злоумышленников стали программируемые логические контроллеры, которые управляют оборудованием и физическими процессами на объектах водоснабжения, энергетики и других важных системах. В последние недели атакам подвергались контроллеры производства Rockwell, Schneider Electric и Siemens. Как указало CISA, при подготовке атак на уязвимые устройства Siemens частично применялись инструменты искусственного интеллекта, использующие открытые данные для создания сценариев. Об этом говорится в сообщении CISA.
Существенного влияния на подачу воды и работу систем водоотведения для местных жителей эти проникновения пока не оказали. Однако расследование инцидентов привело к перебоям в работе отдельных систем. Ранее CISA сообщало, что в ряде случаев злоумышленники могли менять настройки контроллеров, отключая процессы аварийной остановки и сигнализацию, что способно создавать небезопасные условия без уведомления операторов.
Значительная часть затронутых объектов находится в сельских и удаленных районах США. Нарушения в работе критической инфраструктуры там могут затронуть большое число людей на обширной территории. Происшествия усилили обеспокоенность американских властей состоянием киберзащиты и устойчивостью инфраструктурных систем страны.
Американские СМИ со ссылкой на высокопоставленных чиновников утверждают, что разведка США допускает причастность Ирана к этим атакам, однако официального подтверждения такой версии не представлено. Власти США также ранее заявляли об угрозах со стороны китайских хакеров для критической инфраструктуры. Россию в американских заявлениях связывали с рядом киберинцидентов против водных, энергетических и электросетевых объектов в Европе.