Cyberataki na systemy wodne w USA rozprzestrzeniają się na co najmniej siedem stanów, FBI bada możliwy związek z Iranem

Ataki

Systemy wodne i ściekowe w co najmniej siedmiu stanach USA były celem skoordynowanej kampanii cybernetycznej, która rozpoczęła się 26 lipca. Minnesota jako pierwsza zgłosiła incydenty, z 30 dotkniętymi lokalizacjami. Michigan później potwierdziło, że dziewięć jego systemów zostało naruszonych. FBI poinformowało, że od 27 lipca zakłady użyteczności publicznej w co najmniej siedmiu stanach zgłosiły incydenty, z których niektóre doprowadziły do zakłóceń w działaniu systemów wodnych. FBI stwierdziło, że atakujący celowali w programowalne sterowniki logiczne, zdalnie uzyskując dostęp do urządzeń podłączonych do internetu i zmieniając adresy IP oraz hasła, tak aby zakłady nie mogły już monitorować ani kontrolować swoich operacji. Niektóre przestawiły się na tryb ręczny. Notatka organów ścigania z Minnesoty oceniła, że celem było skażenie wody pitnej poprzez obniżenie ciśnienia w rurach, a woda jak dotąd jest bezpieczna do picia.

Śledztwo i podejrzany związek z Iranem

FBI oraz Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) prowadzą śledztwo, ale nie wskazano publicznie sprawcy. Ostrzeżenie wydane przed atakami informowało, że irańscy hakerzy celowali w systemy wodne i ściekowe oraz inną infrastrukturę krytyczną. Federalni urzędnicy prywatnie powiedzieli The New York Times, że Iran jest głównym podejrzanym. Metoda jest zgodna z poprzednimi irańskimi operacjami cybernetycznymi, a nie zażądano okupu, co czyni motywację kryminalną mniej prawdopodobną. Nate George, burmistrz Braham w Minnesocie, powiedział, że stanowi i federalni urzędnicy byli pewni co do źródła.

Otrzymujemy fragmenty informacji ze stanu Minnesota i FBI. Są dość pewni, że to irańscy aktorzy.

FBI odmówiło publicznego potwierdzenia udziału Iranu. Niektórzy śledczy, cytowani przez CBS, badają, czy atakujący próbował upozorować, że to Iran jest odpowiedzialny, aby zaognić napięcia.

Reakcja Trumpa

Prezydent Donald Trump odrzucił związek z Iranem 31 lipca podczas transmitowanego w telewizji posiedzenia gabinetu w Camp David, obwiniając zamiast tego stan Minnesota.

Słyszeliśmy, że w Minnesocie był cyberatak i obwiniają o to Iran. Nie sądzę. Myślę, że obwiniam za to Minnesotę, ponieważ są rażąco niekompetentni.

Gubernator Tim Walz odrzucił to twierdzenie w mediach społecznościowych, mówiąc, że eksperci z Minnesoty szybko zidentyfikowali podatność i współpracowali z lokalnymi społecznościami, aby ją powstrzymać, oraz oskarżając DOGE o obcięcie funduszy CISA i pozostawienie kraju narażonego na cyberataki.

Trump dokładnie wie, kto jest odpowiedzialny za ten atak i wie, że inne stany również zostały uderzone. Tak wygląda współczesna wojna, a to dodatkowo pokazuje, że nie ma planu wygrania wojny z Iranem.

Wpływ i bezpieczeństwo

Nie zgłoszono żadnych zagrożeń dla jakości wody ani zdrowia publicznego. Dale George, dyrektor ds. komunikacji w Departamencie Środowiska, Wielkich Jezior i Energii Michigan, powiedział, że wszystkie systemy nadal działały bezpiecznie po naruszeniach. Minnesota IT Services poinformowało, że większość potwierdzonych ataków dotyczyła technologii używanej do zdalnego monitorowania i kontroli, a od czwartku nie było aktywnych próśb o zmianę sposobu korzystania z wody przez mieszkańców, choć wcześniej w tygodniu proszono o pewne zmiany. Co najmniej jeden system w Minnesocie był na krótko wyłączony, a niektóre społeczności zaleciły mieszkańcom gotowanie wody jako środek ostrożności.

Szerszy kontekst

Ataki mają miejsce pięć miesięcy po rozpoczęciu wojny USA-Iran, podczas której Iran nasilił swoje operacje cybernetyczne. W 2023 roku irański Korpus Strażników Rewolucji włamał się do obiektów wodnych i ściekowych w USA. Prezydent Trump wielokrotnie groził uderzeniem w infrastrukturę cywilną w Iranie, w tym elektrownie i zakłady odsalania wody. FBI oświadczyło, że pozostaje „w pełni zaangażowane w ochronę infrastruktury krytycznej” i jest „dobrze przygotowane do ochrony przed cyberzagrożeniami wszelkiego rodzaju”.