Координована кібератака на водні системи Міннесоти: розслідування триває

Розслідування кібератаки

Федеральні та державні органи розпочали розслідування координованої кібератаки, спрямованої на операційні технології понад 30 комунальних водних систем у Міннесоті. Атака тривала два дні, починаючи з неділі.

Minnesota IT Services (MNIT), державне агентство, відповідальне за інформаційні технології, координує дії з різними державними та федеральними агентствами, а також партнерами з приватного сектору для реагування на інцидент. Джон Ізраель, помічник комісара MNIT та головний спеціаліст з інформаційної безпеки Міннесоти, заявив, що влада активно працює з партнерами над відновленням операцій та наданням інших послуг.

Реакція та наслідки

Мер міста Брагам, Міннесота, Нейт Джордж, назвав атаку «тривожним дзвінком» для законодавців штату. Він зазначив, що місцеві органи влади Міннесоти повинні захищати життєво важливі системи від іноземних супротивників та досвідчених злочинців, часто маючи обмежений персонал, застарілі технології та недостатні ресурси. Водночас, за його словами, Брагам був готовий до такої атаки, використовуючи сильний внутрішній контроль, регулярний моніторинг, резервні системи та швидку реакцію місцевих співробітників.

MNIT повідомило, що немає доказів того, що місцеві чиновники давали вказівки мешканцям змінювати використання питної води. Влада Південного Сент-Пола, Міннесота, на своєму офіційному вебсайті підтвердила виявлення кібератаки в понеділок, яка вплинула на певні автоматизовані системи управління. Після впровадження надзвичайних процедур чиновники підтвердили відсутність значного впливу на операції з очищення питної води та стічних вод. Питна вода залишається безпечною для використання. Персонал контролює системи та вживає додаткових заходів для відновлення нормальної автоматизованої роботи.

Контекст та попередження

До розслідування залучені федеральні органи, включаючи ФБР, Агентство з охорони навколишнього середовища (EPA) та Агентство з кібербезпеки та безпеки інфраструктури (CISA). Вони координують дії з місцевими комунальними службами для оцінки негайного впливу атак, обміну інформацією про загрози та усунення будь-яких пошкоджень. Представник ФБР підтвердив, що відомство обізнане про інцидент і контактує з постраждалими для вирішення питання.

Ці атаки відбулися через кілька днів після того, як американські агентства попередили, що хакери, пов'язані з державами, розширюють свої цілі, атакуючи програмовані логічні контролери (ПЛК) від Rockwell Automation та інших виробників. Це сталося після серії атак, що мали місце раніше цього року. Хакери, пов'язані з Іраном, використовували вразливі пристрої, намагаючись порушити роботу низки постачальників критичної інфраструктури, включаючи компанії з водопостачання, очищення стічних вод та енергетичні компанії. Представники CISA та EPA не були негайно доступні для коментарів, але активно вивчають це питання.