Cyberataki na systemy wodociągowe w siedmiu stanach USA — podejrzenia padają na Iran

Cyberataki na systemy wodociągowe w siedmiu stanach USA zostały prawdopodobnie przeprowadzone przez hakerów powiązanych z Iranem. FBI ostrzega przed eskalacją ataków na kluczową infrastrukturę przemysłową, które w niektórych przypadkach doprowadziły do wydania nakazów gotowania wody.

Według memo uzyskanego przez WIRED, ponad 30 zakładów wodociągowych w Minnesocie padło ofiarą ataków w ostatnim tygodniu, co stanowi być może najszerszą i najbardziej destrukcyjną kampanię hakerską wymierzoną w amerykańskie systemy kontroli przemysłowej.

Kluczowe wnioski

• Cyberataki dotknęły systemy wodociągowe w co najmniej siedmiu stanach USA, znacznie przekraczając początkowo zgłoszone ataki w Minnesocie.
• FBI i EPA współpracują z dotkniętymi zakładami, a niektóre ataki doprowadziły do wyłączenia kontroli cyfrowych i wydania nakazów gotowania wody.
• Za atakami prawdopodobnie stoją hakerzy powiązani z Iranem, zgodnie z wcześniejszą oceną CISA z kwietnia.
• Eksperci zalecają natychmiastowe usunięcie z internetu urządzeń łączących się z fizycznym sprzętem oraz wdrożenie silnych haseł i list dozwolonych połączeń.
• Incydenty podkreślają rosnące zagrożenie cybernetyczne dla amerykańskiej infrastruktury krytycznej w kontekście trwających konfliktów geopolitycznych.

Skala i charakter ataków

FBI w swoim ostrzeżeniu nie podało nazw zaatakowanych stanów ani szczegółów dotyczących zakresu zakłóceń lub szkód spowodowanych przez kampanię hakerską. Biuro federalne poinformowało jednak, że wraz z Agencją Ochrony Środowiska współpracuje z dotkniętymi zakładami.

Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) w swoim komunikacie z tego tygodnia stwierdziła, że ataki w niektórych przypadkach wyłączyły kontrole cyfrowe i „doprowadziły do wydania nakazów gotowania wody” — co sugeruje potencjalne skażenie wody.

Podejrzenia wobec Iranu i reakcja polityczna

Głównym podejrzanym za falę ataków pozostają hakerzy powiązani z Iranem, jak po raz pierwszy wskazano w komunikacie CISA z kwietnia. Wyciek memo uzyskanego przez WIRED potwierdził, że był on powiązany również z nowszymi atakami na zakłady w Minnesocie.

Prezydent Donald Trump w piątek zamiast tego obwinił za ataki administrację demokratycznego gubernatora Minnesoty Tima Walza — partyjną reakcję przypominającą jego zaprzeczenie rosyjskiemu hakowaniu Komitetu Narodowego Partii Demokratycznej w 2016 roku, nawet po tym, jak amerykańskie agencje wywiadowcze jednoznacznie przypisały tę intruzję Kremlowi.

CISA i FBI ostrzegają, że zakłady powinny natychmiast podjąć kroki w celu usunięcia z internetu urządzeń cyfrowych łączących się z fizycznym sprzętem (znanych jako programowalne kontrolery logiczne), zabezpieczenia ich silnymi hasłami i utworzenia list dozwolonych urządzeń.

Ataki na amerykańską infrastrukturę wodociągową podkreślają rosnące zagrożenie cybernetyczne w kontekście trwających konfliktów geopolitycznych oraz konieczność wzmocnienia ochrony systemów kontroli przemysłowej.