США попереджають про кібератаки на системи водопостачання по всій країні

Адміністрація Байдена попереджає штати бути насторожі щодо кібератак на системи водопостачання, посилаючись на безперервні загрози від хакерів, пов’язаних з урядами Ірану та Китаю.

«Відключення через кібератаки завдає шкоди системам водопостачання та водовідведення по всій території Сполучених Штатів», — написали адміністратор Агентства з охорони навколишнього середовища Майкл Ріган і радник з національної безпеки Джейк Салліван у листі до губернаторів, оприлюдненому у вівторок. «Ці атаки можуть порушити життєво важливу систему чистої та безпечної питної води, а також спричинити значні витрати для постраждалих громад».

Хакери, пов’язані з урядовим Корпусом вартових Ісламської революції Ірану, атакували системи питної води, а спонсорована державою Китайська Народна Республіка група Volt Typhoon зламала інформаційні технології питної води та інших систем критичної інфраструктури, попереджає лист.

«Федеральні департаменти та агентства з високою впевненістю оцінюють, що суб’єкти Volt Typhoon заздалегідь готові порушити роботу критичної інфраструктури у разі геополітичної напруженості та/або військових конфліктів», — йдеться в листі.

Система водопостачання є особливо вразливою частиною інфраструктури США, пов’язаною зі слабким контролем, недостатнім фінансуванням і нестачею персоналу. EPA є головним федеральним агентством із забезпечення стійкості водного сектору країни до всіх загроз і небезпек.

Наприкінці листопада хакерська група, яку підтримує Іран, атакувала цифрові засоби керування ізраїльського виробництва, які зазвичай використовуються в промисловості водопостачання та водовідведення в США, вплинувши на численні організації в кількох штатах, повідомляло раніше Bloomberg News. Хоча ці інциденти не вплинули на якість або постачання води, вони підкреслили спірні переговори між урядом США та муніципальними водними асоціаціями щодо того, як найкраще захистити водопостачання.

«Системи питної води та каналізації є привабливою мішенню для кібератак, оскільки вони є життєво важливим сектором інфраструктури, але їм часто не вистачає ресурсів і технічних можливостей для впровадження суворих практик кібербезпеки», — йдеться в листі, у якому чиновників було запрошено на зустріч у четвер для обговорення загроза. «У багатьох випадках навіть базові запобіжні заходи щодо кібербезпеки — такі як скидання паролів за замовчуванням або оновлення програмного забезпечення для усунення відомих уразливостей — не застосовуються, і це може означати різницю між звичайною роботою та руйнівною кібератакою».