Кібератака на водні системи Міннесоти: загроза ОТ

Розслідування кібератаки

Федеральні та державні органи розпочали розслідування координованої кібератаки, спрямованої на операційні технології понад 30 комунальних водних систем у Міннесоті. Атака тривала два дні, починаючи з неділі.

Minnesota IT Services (MNIT), державне агентство, відповідальне за інформаційні технології, координує дії з різними державними та федеральними агентствами, а також партнерами з приватного сектору для реагування на інцидент. Джон Ізраель, помічник комісара MNIT та головний спеціаліст з інформаційної безпеки Міннесоти, заявив, що влада активно працює з партнерами над відновленням операцій та наданням інших послуг.

Реакція та наслідки

Мер міста Брагам, Міннесота, Нейт Джордж, назвав атаку «тривожним дзвінком» для законодавців штату. Він зазначив, що місцеві органи влади Міннесоти повинні захищати життєво важливі системи від іноземних супротивників та досвідчених злочинців, часто маючи обмежений персонал, застарілі технології та недостатні ресурси. Водночас, за його словами, Брагам був готовий до такої атаки, використовуючи сильний внутрішній контроль, регулярний моніторинг, резервні системи та швидку реакцію місцевих співробітників.

MNIT повідомило, що немає доказів того, що місцеві чиновники давали вказівки мешканцям змінювати використання питної води. Влада Південного Сент-Пола, Міннесота, на своєму офіційному вебсайті підтвердила виявлення кібератаки в понеділок, яка вплинула на певні автоматизовані системи управління. Після впровадження надзвичайних процедур чиновники підтвердили відсутність значного впливу на операції з очищення питної води та стічних вод. Питна вода залишається безпечною для використання. Персонал контролює системи та вживає додаткових заходів для відновлення нормальної автоматизованої роботи.

Контекст та попередження

До розслідування залучені федеральні органи, включаючи ФБР, Агентство з охорони навколишнього середовища (EPA) та Агентство з кібербезпеки та безпеки інфраструктури (CISA). Вони координують дії з місцевими комунальними службами для оцінки негайного впливу атак, обміну інформацією про загрози та усунення будь-яких пошкоджень. Представник ФБР підтвердив, що відомство обізнане про інцидент і контактує з постраждалими для вирішення питання.

Ці атаки відбулися через кілька днів після того, як американські агентства попередили, що хакери, пов'язані з державами, розширюють свої цілі, атакуючи програмовані логічні контролери (ПЛК) від Rockwell Automation та інших виробників. Це сталося після серії атак, що мали місце раніше цього року. Хакери, пов'язані з Іраном, використовували вразливі пристрої, намагаючись порушити роботу низки постачальників критичної інфраструктури, включаючи компанії з водопостачання, очищення стічних вод та енергетичні компанії. Представники CISA та EPA не були негайно доступні для коментарів, але активно вивчають це питання.

Що це означає для розробників

Ця новина підкреслює зростаючу загрозу для операційних технологій (ОТ) та критичної інфраструктури. Розробникам, які працюють з промисловими системами управління (ICS), SCADA або програмованими логічними контролерами (ПЛК), необхідно враховувати підвищені ризики кібератак, особливо з боку державних акторів. Це вимагає посиленої уваги до безпеки при розробці, впровадженні та підтримці систем, що контролюють фізичні процеси, а також до вирішення проблем, пов'язаних із застарілими технологіями та обмеженими ресурсами для захисту.

Ключові факти

Координована кібератака на операційні технології понад 30 комунальних водних систем у Міннесоті.
Атака тривала два дні, починаючи з неділі.
Федеральні та державні органи, включаючи MNIT, ФБР, EPA та CISA, розслідують інцидент.
У Південному Сент-Полі, де виявили атаку, не було значного впливу на питну воду завдяки впровадженню надзвичайних процедур.
Атаки відбулися після попереджень про хакерів, пов'язаних з Іраном, які націлюються на програмовані логічні контролери (ПЛК) для зриву роботи критичної інфраструктури.