Хакеры атаковали объекты водоснабжения в семи штатах США
ФБР и Агентство по охране окружающей среды (EPA) выпустили публичное предупреждение о кибератаках на критическую инфраструктуру США.
С 27 июля 2026 года семь предприятий водоснабжения и очистки сточных вод уже подверглись хакерским атакам, которые привели к нарушению работы систем.
Согласно заявлению ФБР, злоумышленники проникают в системы, атакуя в первую очередь программируемые логические контроллеры (PLC). Хакеры удаленно получают доступ к подключенным к интернету устройствам, а затем меняют IP-адреса и пароли. Это лишает предприятия возможности контролировать и управлять своими операциями.
Власти теперь советуют компаниям использовать защищенные шлюзы и межсетевые экраны, чтобы оградить системы от прямого доступа из интернета. Также рекомендуется устанавливать более надежные пароли и применять списки контроля доступа, разрешающие связь только между авторизованными устройствами системы.
ФБР сообщило о поступивших жалобах на падение давления и затопления из-за кибератак. В ведомстве предупредили, что потеря давления в системах водоснабжения может привести к попаданию неочищенных грунтовых вод в трубы, что означает куда более серьезные последствия для работы предприятий, чем просто низкий напор воды.
Предупреждение ФБР последовало за проникновением злоумышленников на более чем 30 муниципальных объектов водоснабжения в Миннесоте за последнюю неделю. По данным NBC News, атаки в Миннесоте несли все признаки иранского вмешательства.
Правоохранительные органы все еще расследуют инциденты и пока не подтвердили причастность страны. Однако издание Wired сообщило, что видело внутреннее письмо, связывающую атаки в Миннесоте с Ираном.
Записка была направлена членам Центра обмена информацией и анализа в сфере водоснабжения (WaterISAC), отраслевой группы предприятий водоснабжения. В ней WaterISAC, по сообщениям, указала, что Центр объединения данных Миннесоты, региональная разведывательная структура, выпустил предупреждение о том, что "продолжающаяся вредоносная киберактивность, затрагивающая системы общественного водоснабжения по всей Миннесоте", совпадает с ранее описанной CISA хакерской кампанией.
Агентство кибербезопасности и защиты инфраструктуры США (CISA) еще в апреле выпустило собственное предупреждение о том, что хакеры, "связанные с Ираном", атакуют инфраструктуру водоснабжения и другие объекты.
- Hugging Face не станет подавать на OpenAI в суд – вместо этого компания потребовала выделить 100 миллионов долларов на создание надёжной защиты от кибератак
- Спутниковые снимки подтвердили удар Ирана по дата-центрам Amazon в Бахрейне
- ФБР поймало 21-летнего мошенника по заказам еды после кражи $220 тысяч через зараженные игры Steam