Американските водоснабдителни системи се хакват на фона на пропуски в сигурността: „Никой не пази тези системи“
Вълна от хакерски атаки, ориентирани към обществените водоснабдителни системи в Съединени американски щати, ускорява опасенията по отношение на пропуските в сигурността на комуналните услуги, като държавни чиновници предизвестяват, че хакерите експлоатират изключително уязвим промишлен компютър, съгласно специалисти по сигурността.
Съединени американски щати. водни системи в минимум дузина щати са били обект на офанзивите, за които управляващите подозират, че може да са свързани с подкрепяни от Иран хакери. Длъжностни лица споделят, че офанзивите не са засегнали питейната вода и комуналните услуги бързо са възвърнали контрола върху своите системи.
Но специалисти по киберсигурност споделиха, че случаите разкриват дълготрайни недостатъци в хиляди публични водоснабдителни системи, доста от които разчитат на неприятно предпазени, свързани с интернет промишлени компютри.
Тези съставни елементи, наречени програмируеми логичен контролери или PLC, включват и изключват промишленото съоръжение, контролирайки фактори като водно налягане или химикали, добавени в пречиствателните станции.
PLC постоянно са свързани към интернет, което разрешава на хакерите да получат достъп до техните функционалности, сподели Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) в известие от 30 юли. Понякога PLC нямат пароли или елементарно се отгатват, споделиха специалисти по сигурността пред CBS News.
„ Най-важното е, че няма кой да пази тези системи “, сподели Джошуа Корман, изпълнителен шеф за социална сигурност и резистентност в Института за сигурност и технологии, мозъчен концерн за сигурност, пред CBS News. „ Тези системи бяха непосредствено в интернет без защитни стени или VPN или нещо сходно, без заложени пароли в множеството случаи. “
Водните системи са ориентирани особено, тъй като оферират „ ниско провесен плод “ за злонамерени участници, сподели Майкъл Гарсия, политически шеф на Коалицията за киберсигурност на операционните технологии.
Ето какво би трябвало да знаете за хакерските атаки във водната система.
Колко са Водните системи на Съединени американски щати са били на прицел?
Има известия за хакерски атаки против водоснабдителни системи в дузина щати, само че защото няма федерална разпоредба, изискваща от локалните комунални услуги да рапортуват за хакове, повече може да са останали недокладвани, сподели Гарсия.
„ Няма нищо, което да изисква [комуналните служби] да кажат, „ Ето цялата информация, която имаме. Ето по какъв начин се случи “, “ — сподели Гарсия. „ Това [разкриване] в действителност е на основата на благосклонност, тъй че в действителност даже не знаем огромното влияние, в случай че има такова. “
Сред щатите, за които са докладвани нарушавания, са:
Джорджия: Управлението по водите на окръг Клейтън, което обслужва 300 000 клиенти, съобщи, че е било ориентирано към хакерска атака от 27 юли. Мичиган: Държавен чиновник сподели „ дребен брой " общности бяха наранени през юли. Минесота: Повече от 30 публични водоснабдителни системи в целия щат бяха наранени в края на юли. Ню Джърси: Най-малко две общности в щата бяха атакувани при хакерска атака, като държавните чиновници отхвърлиха да назоват имената на градовете, съгласно локална станция на ABC. Южна Дакота: Инсталация за отпадъчни води в Рапид Сити беше атакувана в края на юли, съгласно локална станция KOTA-TV.Какво вършат хакерите и какво желаят?
CISA сподели, че хакерите са ориентирани към открити PLC, блокират операторите и прекъсват връзката на устройствата, като трансформират техните IP адреси. В изказване от 30 юли ФБР сподели, че целевите водоснабдителни компании са претърпели загуба на налягане и наводнения.
В окръг Клейтън в Джорджия спирането аргументи спад на налягането на водата и принуди организацията да издаде предизвестие за изваряване на водата. Услугата обаче беше възобновена в границите на часове.
Някои помощни стратегии са изгубили сериозни благоприятни условия за дистанционно управление, принуждавайки операторите да преминат към ръчен режим. В няколко случая хакерите са получили далечен достъп до помпи, клапани и водно налягане.
Досега целевите помощни стратегии бързо са си възвърнали контрола върху системите си, постоянно като са ги извеждали офлайн и са прекосявали към ръчно ръководство, означиха специалисти по сигурността. Но терзанието е, че хакерите могат да причинят по-големи разстройства, като скок във водното налягане, което може да спука тръби и да заплаши сериозни уреди, в това число лечебни заведения, сподели Корман.
„ Без вода значи липса на болница след два до четири часа “, сподели той. „ Загубата на водно налягане може да наподобява като стеснение за водоснабдителния бранш, само че в действителност може да бъде събитие с всеобщи жертви за болничното заведение, която зависи от това. “
Тъй като никой не е поел обществено отговорност за офанзивите, задачите на нападателите остават неразбираеми, споделиха специалисти по сигурността.
Но с подкрепяните от Иран хакери, обвинени в случаите, напъните им може да са ориентирани към психическо възмездие за войната на Съединени американски щати с Иран, като изпращат известие до администрацията на Тръмп или заплашват да провокират суматоха измежду цивилните, сподели Корман.
„ Може да се употребява и като сигнал към администрацията на Тръмп да каже: „ Не се забърквайте с нас, тъй като ние сме във вашите системи “, сподели той. „ Така че може да е възпиращ фактор. “
Трябва ли хората да се тревожат?
Рисковете са съществени, само че потребителите не би трябвало да се паникьосват, споделиха специалистите по сигурността пред CBS News.
„ Имаме шанс, че не беше по-лошо, само че част от този шанс е, че имаме положителни служащи в комуналните услуги “, сподели Гарсия.
Както Гарсия, по този начин и Корман предложиха хората да съхраняват малко вода вкъщи при положение на неотложност, без значение дали това е естествено злополучие като вихър или проблем, породен от индивида, като хакване на комунални услуги.
„ Това, което постоянно споделям на хората, е да се концентрирайте върху това, което можете да контролирате, а това, което можете да контролирате, се приготвя “, сподели Гарсия. „ FEMA постоянно е казвала, че би трябвало да имате един галон вода дневно, колкото и хора да са във вашето домакинство за най-малко два или три дни. “
Потребителите могат също да държат на разположение устройство за пречистване на вода, като LifeStraw, при положение на спиране на водата, означи Корман.
„ Има голяма разлика сред това да си подготвител и да си рационално квалифициран за инцидентни разстройства “, сподели той.
Кибератака© 2026 CBS Interactive Inc. Всички права непокътнати.
Кибератаки, евентуално свързани с Иран, заплашиха водоснабдителните системи в дузина щати, споделят източници
Представен ракетен конфликт на SpaceX Иранска война Последни пострадвания в подготвителен лагер в NFL MLB Trade Deadline Tracker Следете ни в YouTubeFacebookInstagramX Поверителност Политика за дискретност Съобщение за КалифорнияВашият избор за поверителностУсловия за потребление Правила за дискретност на малолетни Още от CBS News Бюлетини Подкасти Изтеглете нашето приложение Марка StudioSitemap Компания За ParamountРекламирайте с ParamountПрисъединете се към нашата общественост за талантиПомощОбратна връзкаСвържете се с омбудсманаАвторско право ©2026 CBS Interactive Inc. Всички права непокътнато.
Вижте CBS News InCBS News AppOpenChromeSafariContinue
