Хакери зламали системи водопостачання у 7 штатах США і спричинили затоплення

ФБР і Агентство з охорони навколишнього середовища США (EPA) зафіксували серію кібератак на об’єкти водопостачання та очищення стічних вод. Починаючи з 27 липня атакам зазнали підприємства у семи штатах, і частина з них уже повідомила про реальні збої в роботі систем.

Зловмисники отримують дистанційний доступ до програмованих логічних контролерів (PLC) — пристроїв, що керують промисловим обладнанням водоканалів. Після проникнення хакери змінюють IP-адреси та паролі, внаслідок чого оператори підприємств повністю втрачають контроль над обладнанням.

Постраждалі підприємства зафіксували падіння тиску у водопровідних мережах і затоплення. ФБР наголошує, що зниження тиску несе не лише ризик перебоїв із подачею води: за таких умов неочищені ґрунтові води можуть проникати у трубопроводи, що створює додаткову загрозу для всієї системи водопостачання.

У відповідь на інциденти регулятори підготували рекомендації для операторів. Зокрема, їм радять суворо обмежити пряме підключення обладнання до інтернету, використовувати захищені шлюзи та міжмережеві екрани, посилити паролі та налаштувати списки контролю доступу, які дозволятимуть обмін даними лише між довіреними пристроями.

Попередження з’явилося невдовзі після масштабних атак на понад 30 муніципальних об’єктів водопостачання у штаті Міннесота, що свідчить про системний характер загрози критичній інфраструктурі країни.