Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) ostrzegła przed wyraźnym wzrostem liczby cyberataków wymierzonych w systemy wodociągowe i kanalizacyjne. Celem hakerów są przede wszystkim programowalne sterowniki logiczne (PLC), które odpowiadają za kontrolę i pracę infrastruktury wodnej.
Hakerzy przejmują kontrolę nad urządzeniami
Według CISA w części odnotowanych incydentów cyberprzestępcy zmieniali hasła dostępu do urządzeń, uniemożliwiając operatorom zalogowanie się do systemów. Dochodziło również do odłączania wybranych elementów infrastruktury od sieci, co utrudniało normalne funkcjonowanie wodociągów.
Federalne Biuro Śledcze (FBI) poinformowało, że przedsiębiorstwa wodociągowo-kanalizacyjne z około siedmiu stanów zgłosiły incydenty, które wpłynęły na działanie części sieci wodociągowych.
Ponad 30 systemów wodociągowych celem skoordynowanego ataku
Ostrzeżenie CISA pojawiło się kilka dni po informacji władz stanu Minnesota o skoordynowanym cyberataku na ponad 30 lokalnych systemów wodociągowych. Według przedstawicieli władz nie doszło do zagrożenia jakości ani bezpieczeństwa dostaw wody, jednak część systemów została wyłączona i wymagała ręcznego przywrócenia do działania.
Śledczy badają możliwe powiązania z Iranem
Jak podaje Reuters, amerykańskie służby analizują możliwość, że za atakami w Minnesocie stoją hakerzy powiązani z Iranem. Doniesienia te opierają się również na ustaleniach „New York Timesa”.
Eksperci przypominają, że grupy łączone z Iranem już wcześniej prowadziły działania przeciwko amerykańskiej infrastrukturze krytycznej. W ostatnich miesiącach celem cyberataków były także organizacje z innych sektorów, w tym firma medyczna Stryker oraz Zarząd Transportu Metropolitalnego powiatu Los Angeles.
Była przedstawicielka FBI ds. cyberbezpieczeństwa Cynthia Kaiser oceniła, że najnowsze incydenty mogą być kontynuacją wcześniejszych kampanii wymierzonych w sterowniki PLC i inne elementy infrastruktury krytycznej. O podobnym zagrożeniu już wcześniej wspólnie ostrzegały CISA, FBI, NSA oraz inne amerykańskie agencje federalne.