Кибератаки поразили объекты водоснабжения в семи штатах США
Пострадавшие сообщили ФБР, что в результате взломов столкнулись с затоплениями и падением давления воды.
Bilanol/Getty Images
Хакеры нацелились на критическую инфраструктуру в США, предупреждают ФБР и Агентство по охране окружающей среды (EPA) в общественном обращении. С 27 июля 2026 года семь предприятий водоснабжения и водоотведения уже подверглись кибератакам, что привело к сбоям в работе систем. В своем обращении ФБР сообщило, что злоумышленники проникают в системы, уделяя особое внимание программируемым логическим контроллерам (ПЛК). Они получают удаленный доступ к подключенным к интернету устройствам, а затем меняют IP-адреса и пароли, лишая коммунальные службы возможности контролировать свои операции и управлять ими.
В настоящее время власти рекомендуют коммунальным предприятиям использовать защищенные шлюзы и брандмауэры для защиты систем от прямого доступа из интернета. Они также советуют устанавливать более надежные пароли и использовать списки контроля доступа, чтобы разрешать только санкционированный обмен данными между системными устройствами. В ФБР заявили, что получали сообщения о потере давления и затоплениях в результате кибератак. Там предупредили, что падение давления в водопроводных системах может привести к просачиванию необработанных грунтовых вод в трубы, что чревато гораздо более серьезными последствиями для работы пострадавших предприятий, чем просто слабый напор воды.
Предупреждение ФБР последовало за недавним взломом более чем 30 муниципальных объектов водоснабжения в Миннесоте, произошедшим за последнюю неделю. Как сообщает NBC News, атаки в Миннесоте имели все признаки иранского вмешательства. Правоохранительные органы все еще расследуют инциденты и пока не подтвердили причастность этой страны, однако издание Wired сообщило об ознакомлении с меморандумом, в котором атаки в Миннесоте связывают с Ираном.
Этот меморандум был разослан членам Центра обмена и анализа информации о водных ресурсах (WaterISAC), отраслевой группы предприятий водоснабжения. В нем, как сообщается, WaterISAC заявила, что Центр слияния Миннесоты (государственная структура по обмену разведданными) выпустил предупреждение о том, что «продолжающаяся вредоносная киберактивность, затрагивающая системы общественного питьевого водоснабжения по всей Миннесоте», совпадает с хакерской кампанией, которую ранее описывало CISA. Агентство по кибербезопасности и защите инфраструктуры США (CISA) еще в апреле выпустило собственное предупреждение о том, что хакеры, «связанные с Ираном», нацелены на водную инфраструктуру и другие объекты.
