Cyberataki na systemy wodne w USA w co najmniej 7 stanach; Michigan i Minnesota potwierdzają naruszenia

Cyberataki wymierzone w systemy wodne i kanalizacyjne dotknęły co najmniej siedem stanów USA od ostatniego tygodnia lipca, potwierdzili w sobotę urzędnicy federalni i stanowi. Michigan jest najnowszym stanem, który ujawnił naruszenia, dołączając do Minnesoty, która już wcześniej zgłosiła ponad 30 dotkniętych systemów. FBI prowadzi dochodzenie w obliczu prywatnych analiz wywiadowczych, że prawdopodobnym sprawcą jest Iran.

Zakres i czas

Według FBI operatorzy w co najmniej siedmiu stanach zgłaszali incydenty od 27 lipca. Wspólny alert FBI i Agencji Ochrony Środowiska (EPA) mówił, że sprawcy celowali w sterowniki programowalne Rockwell Automation Allen-Bradley MicroLogix podłączone do internetu, zmieniając adresy IP i hasła, a zgłaszane skutki obejmowały spadek ciśnienia i zalania. Agencja poinformowała, że nie odnotowano znanego zagrożenia dla zdrowia publicznego, ale przyznała, że „niektóre z tych działań pogorszyły funkcjonowanie wodociągów.”

„FBI i nasi międzyagencyjni partnerzy są w pełni zaangażowani w ochronę infrastruktury krytycznej i pozostajemy dobrze przygotowani do ochrony przed cyberzagrożeniami wszelkiego rodzaju.”

Wydział Środowiska, Wielkich Jezior i Energii stanu Michigan poinformował, że we wtorek otrzymał federalne ostrzeżenie cybernetyczne, a następnie przyjął niewielką liczbę zgłoszeń odpowiadających opisanym działaniom. Do soboty liczba ta wzrosła do dziewięciu systemów. Dale George, dyrektor ds. komunikacji departamentu, powiedział, że wszystkie systemy działały bezpiecznie, a lokalni operatorzy rozwiązali problemy bez znanego wpływu na zdrowie publiczne.

Incydenty na miejscu

W Minnesocie miasto Braham (liczące 1700 mieszkańców) w poniedziałek poprosiło mieszkańców o ograniczenie zużycia wody na kilka godzin po tym, jak jej zakład wodociągowy został wyłączony. Miejski komunikat przypisał awarię cyberatakowi, który wyłączył sterowanie studnią i oczyszczalnią, zmuszając Braham do tymczasowego polegania na wieży ciśnień. Nie zgłoszono problemów z jakością wody. W Plymouth, przedmieściu Minneapolis liczącym około 80 000 mieszkańców, urzędnicy poinformowali, że komunikacja infrastruktury wodnej została przywrócona we wtorek po południu po ataku. Minnesota IT Services wyjaśniło, że większość potwierdzonych ataków dotyczyła zdalnego monitorowania i sprzętu sterującego, a nie każda dotknięta społeczność doświadczyła przerwy w dostawie wody.

Podejrzenie wobec Iranu

Chociaż FBI nie podało publicznie nazwiska podejrzanego, kilku amerykańskich urzędników powiedziało The New York Times, że Iran jest prywatnie uważany za głównego sprawcę. Ataki miały miejsce tydzień po tym, jak FBI, Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) oraz inne agencje ostrzegły, że irańscy hakerzy w coraz większym stopniu celują w systemy wodne i kanalizacyjne oraz w systemy sterowania operacyjnego innych sektorów infrastruktury krytycznej. Urzędnicy stanowi zapoznani z dochodzeniem powiedzieli NBC News, że zastosowane metody działania oraz brak jakiegokolwiek żądania okupu skłoniły analityków do wskazania Iranu. W 2023 r. osoby powiązane z Korpusem Strażników Rewolucji Islamskiej Iranu, działające jako CyberAv3ngers, włamały się do obiektów wodno-kanalizacyjnych w USA, wykorzystując podłączone do internetu sterowniki pozostawione z domyślnymi hasłami, przede wszystkim w Municipal Water Authority of Aliquippa w Pensylwanii, a cyberoperacje nasiliły się od czasu pięciomiesięcznej otwartej wojny między Waszyngtonem a Teheranem, której ostatnia próba zawieszenia broni upadła.

Burmistrz Braham, Nate George, powiedział, że urzędnicy stanowi i federalni prywatnie wskazywali na Iran.

„Dostajemy strzępki informacji od stanu Minnesota i FBI. Są dość pewni, że to irańscy aktorzy.”

Trump obwinia Walza

Prezydent Donald Trump odrzucił w piątek informacje o Iranie i zamiast tego wskazał na demokratycznego gubernatora Minnesoty, Tima Walza. „Myślę, że za tym stoi Minnesota” – powiedział Trump dziennikarzom. Walz odpowiedział w mediach społecznościowych, mówiąc, że Trump dokładnie wie, kto jest odpowiedzialny, i nazwał ataki nowoczesną wojną. CNN określiło zarzut wobec Minnesoty jako bezpodstawny.

„Trump dokładnie wie, kto jest odpowiedzialny za ten atak, i wie, że inne stany również zostały zaatakowane. Tak wygląda nowoczesna wojna i dodatkowo pokazuje, że nie ma planu wygrania wojny z Iranem.”

CISA osobno ostrzegła, że osoby powiązane z Iranem celują w usługi rządowe, systemy wodne i sektor energetyczny, wzywając operatorów do zabezpieczenia sprzętu podłączonego do internetu.