У США зафіксовано масштабну хвилю кібератак на системи водопостачання та водовідведення, яка охопила щонайменше 12 штатів. Найбільше постраждала Міннесота, де атак зазнали десятки об'єктів. Попри злам окремих систем, влада запевняє, що загрози для якості питної води немає.
За даними Axios, ця кампанія стала однією з наймасштабніших кібератак проти американської муніципальної інфраструктури водопостачання за останні роки. Серед постраждалих — системи як питного водопостачання, так і відведення стічних вод. Особливе занепокоєння викликає те, що зловмисники отримували доступ до систем, які в багатьох випадках взагалі не повинні були бути підключені до інтернету. Це свідчить про серйозні прогалини в кібербезпеці комунальних підприємств і слабкий контроль за підключенням обладнання до мережі.
У низці населених пунктів атаки призвели до тимчасових перебоїв із роботою обладнання та тиском води в мережах. Через це місцева влада рекомендувала жителям кип'ятити воду перед уживанням. Такі заходи є стандартною запобіжною практикою під час будь-яких порушень у роботі водопровідних мереж. Водночас фактів забруднення питної води не зафіксовано, тож безпосередньої загрози здоров'ю людей атаки не становлять. Комунальні служби оперативно реагували на інциденти, аби відновити стабільне водопостачання.
Особливо складна ситуація склалася в Міннесоті, де атак зазнали десятки систем водопостачання. Це робить штат головним епіцентром кампанії. Місцеві комунальні служби разом із федеральними відомствами вживають заходів для відновлення нормальної роботи обладнання та посилення захисту постраждалих мереж.
Розслідуванням інцидентів займаються одразу кілька федеральних відомств США, зокрема ФБР, Агентство з кібербезпеки та безпеки інфраструктури (CISA) та Агентство з охорони довкілля (EPA). Офіційно відповідальних за атаки поки що не названо, а робота зі встановлення походження вторгнень триває. Проте американські чиновники та експерти підозрюють причетність до цих дій хакерських груп, пов'язаних з Іраном. Утім, остаточні висновки про організаторів атак можна буде зробити лише після завершення розслідування.
За оцінками фахівців, ці інциденти вкотре засвідчили вразливість американської водної інфраструктури. Багато комунальних підприємств досі працюють на застарілих системах керування та не мають достатнього фінансування, щоб забезпечити належний рівень кіберзахисту, зокрема найняти кваліфікованих фахівців та оновити обладнання. Уразливість таких об'єктів робить водоканали привабливою мішенню для зловмисників, які дедалі частіше націлюються на критично важливі об'єкти.
Водоканали є критично важливою ланкою міської інфраструктури, адже йдеться про системи, від яких залежить повсякденне життя тисяч людей. Навіть тимчасове порушення їхньої роботи може створювати серйозні незручності для населення.
У відповідь на хвилю зламів групи добровольців із кібербезпеки вже долучилися до допомоги місцевим водоканалам. Вони допомагають посилювати захист критично важливих систем, які забезпечують водопостачання та водовідведення. Волонтери разом із профільними фахівцями працюють над тим, щоб запобігти новим вторгненням і мінімізувати наслідки вже скоєних атак.
Атаки на водну інфраструктуру становлять загрозу не лише для Сполучених Штатів. Прем'єр-міністр України Денис Шмигаль раніше попереджав, що водопостачання може стати новою ціллю Росії в Україні. Якщо без електроенергії люди ще якось могли вижити, то без води буде набагато важче, зокрема йдеться про каналізацію. За словами прем'єра, мета ворога — домогтися тиску суспільства на владу та змусити Україну капітулювати. Це підкреслює, що захист водних об'єктів є спільним викликом для багатьох країн.
