САЩ разследват дали Иран стои зад кибератака срещу водоснабдителни системи на Минесота
Злонамерена киберактивност засегна технологията допълнително от 30 публични водоснабдителни системи в Минесота тази седмица, принуждавайки някои комунални услуги да преминат към ръчни интервенции, до момента в който щатските и федералните управляващи ровят кой стои зад офанзивата, научи CBS News.
Следователите изследват дали активността е дело на ирански хакери, съгласно американски чиновници и източници, осведомени с случая. Източници предизвестиха, че защото не са приписали дефинитивно офанзивата, тяхната оценка може да се промени, защото се събират спомагателни механически доказателства. Те също по този начин изследват дали артистът може да се е опитал да наподобява като основан в Иран като метод да разбърка тенджерата на фона на продължаващия спор на Съединени американски щати с Иран.
Минесота и федералното държавно управление не са приписали обществено активността на съответен артист.
Повечето доказани случаи на явната хакерска атака включват технология, употребена за отдалечено наблюдаване и надзор на оборудването на водната система, в това число устройства, наречени програмируеми логичен контролери, съгласно ИТ услугите на Минесота.
Нито едно водоснабдяване на Минесота не е докладвано за компрометирано вследствие на офанзивата, Майк Ернстър, чиновник по социална информация към Министерството на публичната сигурност на Минесота, сподели пред CBS News. Центърът за синтез на Минесота към Бюрото за престъпни арести работи с общините, както и с щатски и федерални сътрудници, с цел да се оправи с казуса, добави той.
Ник Андерсън, изпълняващ длъжността шеф на федералната администрация за киберсигурност и сигурност на инфраструктурата, удостовери, че организацията " сега следи доста нарастване на участниците в кибернетична опасност, ориентирани към програмируеми логичен контролери (PLC) във водоснабдителни предприятия. "
„ Призоваваме притежателите и операторите на сериозна инфраструктура да отстранен обществено изложените PLC и други оперативни технологии от интернет допустимо най-скоро “, добави той.
Минесота сподели, че следователите са разпознали някои прилики във времето на последните произшествия, в допълнение към видовете наранени технологии, само че към момента не са удостоверили, че всеки случай е осъществен от еднакъв артист.
Говорител на град Саут Сейнт Пол сподели за CBS News, че е разпознал проблем рано в понеделник и неотложно е приложил процедури за изключителни обстановки. Служителите в публичните работи минаха към ръчни интервенции, позволявайки услугите за вода и отпадни води да продължат без спиране на услугата. Градът добави, че случаят е бил стеснен до технология, поддържаща елементи от неговата водоснабдителна компания, до момента в който обработката на питейната вода, качеството, налягането и доставката не са били наранени.
Длъжностни лица в Южен Сейнт Пол не откриха никакви индикации, че е имало достъп до данни на поданици или клиенти.
В Брахам, ситуиран в по-селски регион на север от Минеаполис, чиновниците от публичните работи също откриха казуса в понеделник, откакто видяха, че кладенецът, захранващ водната кула на града, не действа. Работниците изолираха засегнатата система, възвърнаха аварийно копие и рестартираха централата за към 90 минути, удостовери кметът Нейт Джордж пред CBS News.
Жителите не са имали загуба на водоснабдяване, добави Джордж. Водната кула в града нормално съдържа задоволително питейна вода, с цел да издържи към два дни, и операторите откриха казуса, преди да получат автоматизиран сигнал, което накара града да повярва, че помпата е била офлайн единствено за къс интервал. Оттогава градът се увери, че системата не е обвързвана с обществени интернет мрежи и се среща със своя снабдител на технологии по отношение на отстраняването.
ФБР сподели, че е осведомено с случая и е в контакт с жертвите, само че отхвърли да даде спомагателна информация.
Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) сподели в четвъртък, че „ сега следи доста нарастване на участниците в киберзаплахи “, които са ориентирани PLC в бранша на системите за водоснабдяване и отпадни води, отбелязвайки, че тези участници са ориентирани към „ водни предприятия от всевъзможен размер “.
„ CISA приканва притежателите на сериозна инфраструктура, операторите и интеграторите да отстранен обществено изложените PLC и други оперативни технологии (OT) от интернет допустимо най-скоро “, сподели CISA, която е част от Министерството на вътрешната сигурност.
„ Дори водоснабдителни организации със зрели процеси за киберсигурност би трябвало да валидират външните си връзки, защото тази ориентирана активност включва клетъчни модеми, конфигурирани от оператори, снабдители или систематични интегратори, които може да не са документирани или включени в рутинни повърхностни сканирания на офанзиви “, добави CISA в своя съвет.
Свързани с Иран хакери са атакували преди този момент водоснабдителни компании в Съединени американски щати. Федералните организации потвърдиха по-рано, че артисти, свързани с Корпуса на гвардейците на ислямската гражданска война на Иран, са употребявали сходна игра, като са имали достъп до голям брой водоснабдителни и канализационни уреди през 2023 година, като са употребявали свързани с интернет контролери, които са запазили своите пароли по дифолт.
