Багато людей були вражені новиною, що на минулому тижні в штаті Міннесота, США, більше 30 водопровідних систем стали жертвами "злагодженої кібератаки".
Через кілька днів після цього ФБР випустило попередження про те, що кібератаки були зафіксовані в семи штатах, і зазначило, що "частина цих дій призвела до збою в функціонуванні систем водопостачання".
Згідно з інформацією, що надходить з американських медіа, Агентство з кібербезпеки та захисту інфраструктури (CISA) проводить розслідування можливого зв'язку між Іраном та атаками, що сталися в Міннесоті. Представники CISA наразі утримуються від коментарів.
Попри те, що Дональд Трамп не звинуватив Іран у цій справі, фахівці з кібербезпеки розповіли BBC, що існує ймовірність, що цю атаку здійснив Тегеран.
Морган Райт, колишній радник Державного департаменту з питань боротьби з тероризмом, повідомив BBC, що такі атаки зазвичай пов'язують із Північною Кореєю або Іраном.
"А з ким ми зараз перебуваємо в конфлікті? З Іраном. Тож саме він опиняється на вершині списку держав, які мають, як можливості, так і бажання зробити щось подібне", -- сказав він.
Згідно з інформацією, яку надала американська сторона BBC, телеканал CBS повідомляє, що правоохоронці розглядають можливість, що хакери могли навмисно маскуватися під осіб, пов'язаних з Іраном, з метою ще більшого загострення конфлікту в умовах війни.
Джейк Браун, який раніше обіймав посаду виконувача обов'язків заступника Національного директора з кібербезпеки в Білому домі, поділився з BBC, що адміністрація Трампа також активно займається своєю інформаційною війною.
За його словами, адміністрація навряд чи визнає факт проникнення Ірану в американську інфраструктуру водопостачання, навіть якщо це підтвердять.
На засіданні, що відбулося минулої п'ятниці, Трамп звинуватив "надзвичайно некомпетентних" чиновників Міннесоти, зокрема губернатора Тіма Волза, у відповідальності за збої у системі водопостачання.
Представник Демократичної партії Волз прокоментував: "Трамп прекрасно усвідомлює, хто стоїть за цим нападом, і розуміє, що й інші штати також стали його мішенню".
Іран досі не коментував ці інциденти.
Однак Тегеран багато років неодноразово заперечував свою причетність до інших кібератак, серед цілей яких були системи водопостачання, президентські кампанії, лікарні та власники казино в Лас-Вегасі у 2014 році.
Після звинувачень від 2016 року, пов'язаних з атаками на банки та дамбу поблизу Нью-Йорка, речник Міністерства закордонних справ Ірану заявив, що США мають довести такі обвинувачення.
Іран "ніколи не включав у свої плани жодних агресивних дій у кіберсфері і не підтримує такі ініціативи", -- зазначив у той час речник Хосейн Джабері Ансарі в ефірі державного телебачення.
Експерти повідомили BBC, що Іран має задокументовану історію подібної діяльності.
Вони вказують на можливість того, що за цими атаками можуть стояти організації, які мають підтримку Ірану, але діють за межами його території.
"Це ускладнює встановлення відповідальності, якщо всі ваші атаки та ваші угруповання діють з території Ірану, то їх досить легко пов'язати з Іраном", -- сказав Райт.
Він підкреслив, що подібна стратегія дозволяє злочинцям відмовлятися від будь-якої відповідальності за свої дії.
"Вони вживають таких заходів, щоб їхні сліди не залишились прямо на сцені злочину," -- зазначив він.
Згідно з дослідженням BBC Verify, основною виконавчою силою більшості іранських кібератак на США та Ізраїль у цьому році виявилася група, що називається Handala.
Міністерство юстиції США встановлює зв'язок між нею та Іраном, стверджуючи, що вона діяла в інтересах Міністерства розвідки та безпеки Ісламської Республіки Іран (MOIS).
Раніше Handala звинувачували в отриманні доступу до деяких персональних даних та електронних листів директора ФБР Кеша Пателя на початку війни з Іраном.
Остання кібератака на території Сполучених Штатів, за яку відповідальність взяла на себе група Handala, відбулася в середині червня, повідомляє BBC Verify.
Хакери повідомили про злам водопостачальної системи в Каліфорнії, аргументуючи свої дії як відповідь на атаку США на водну інфраструктуру Ірану.
Ось кілька інших значущих хакерських атак, які асоціюються з Іраном:
2026 рік: Міністерство юстиції США припинило хакерську операцію Handala, спрямовану проти компанії, що працює у сфері медичних технологій. Під час цієї операції також оприлюднили конфіденційну інформацію про членів ізраїльського уряду та військових.
2024 рік: Іран звинуватили у зламі президентських кампаній у США з метою "посіяти розбрат, підірвати довіру до американського виборчого процесу та незаконно отримати інформацію" про посадових осіб в інтересах Ірану.
2023 рік: За даними CISA, системи водопостачання та водовідведення США атакувала група, яку звинувачують у зв'язках з Корпусом вартових ісламської революції Ірану (КВІР), як у 2023 році, так і пізніше у 2024 році. Через цей інцидент обладнання для регулювання тиску води у двох містах Пенсильванії тимчасово припинило роботу.
У 2020 році двоє іранських громадян отримали обвинувачення за спробу вплинути на президентські вибори в США через збір конфіденційної інформації про виборців. Вони також надсилали погрози, закликаючи людей голосувати на користь Трампа.
2017 рік: Хакерів, які діяли з території Ірану, також звинувачували у багаторічній кампанії із застосуванням програм-вимагачів проти місцевих органів влади, шкіл, медичних і фінансових установ, хоча CISA зазначила, що діяльність цієї групи "ймовірно, не була санкціонована" урядом Ірану.
Експерти зазначили в інтерв’ю BBC, що основною загрозою від цих зломів є не стільки безпосередня небезпека для водопостачання, скільки підрив довіри населення до безпеки водних систем.
"Вони підривають нашу віру в те, що уряд може надавати основні послуги, у той час як країна переживає глибокий розкол через війну", -- зазначив Браун.
Експерти також додають, що не можна повністю виключати можливість того, що одного дня іранським хакерам вдасться поставити під загрозу водопостачання США.
На думку Райта, злочинні дії можуть викликати ризиковані дози хімікатів, зупинку водопостачання або ушкодження технічного оснащення.
CISA та Агентство з охорони довкілля США (EPA) спільно заявили, що кібератаки є "серйозною загрозою" для підприємств водопостачання.
У США налічується 152 тис. громадських систем питного водопостачання та понад 16 тис. очисних споруд для стічних вод.
"Послухайте, якщо ви хочете поставити країну на коліна, потрібно завдати удару по двох речах: електроенергії та воді", -- сказав Райт.
За словами Райта, багато пристроїв, які використовуються в системах водопостачання та очищення стічних вод, є вразливими до атак через застарілу інфраструктуру або старі технології.
Фахівці, які обговорювали ситуацію з BBC, застерегли, що без посилення заходів безпеки для цих систем Сполучені Штати продовжать зустрічатися з цією небезпекою.
Більшість водопостачальних компаній у США контролюється державними або місцевими органами влади, що відрізняє їх від більшості інших елементів критичної інфраструктури.
Отже, на думку фахівців, саме державні органи повинні вжити відповідні дії.
CISA закликала державні установи по всій території Сполучених Штатів здійснити оновлення, щоб знизити ризик цієї загрози.
Для захисту від хакерських атак агентство рекомендувало якомога швидше відключити системи водопостачання від інтернету та змінити всі паролі.
#Демократична партія (США) #Дональд Трамп #Телебачення #Північна Корея #Нью-Йорк #Міністерство закордонних справ (Україна) #Вода #Банк #Ізраїль #Інфраструктура #Білий дім #Губернатор #Каліфорнія #CBS #Федеральне бюро розслідувань #Міннесота #Стічні води #Водопостачання #Військова тактика #Тегеран #Комп'ютерна безпека #Інформаційна війна #Кібератака #Агентство з охорони навколишнього середовища США #Хакер #Дамба #Боротьба з тероризмом #Злочинність #Британська радіомовна корпорація #Президентські вибори в Україні 2014 року #Міністерство юстиції Сполучених Штатів
