Водоканалы и предприятия по очистке сточных вод как минимум в 12 американских штатах столкнулись с возможными кибервторжениями. Злоумышленники меняли пароли и отключали сигналы тревоги, из-за чего операторы могли потерять контроль над происходящим в автоматизированных системах. Массовых перебоев с подачей воды или работой очистных сооружений пока не зафиксировали.
Главным подозреваемым американские источники называют Иран, однако официального подтверждения причастности страны нет. Расследование ведёт ФБР.
Атаки направлены на программное обеспечение, через которое сотрудники следят за насосами, резервуарами, очистным оборудованием и предупреждениями о неисправностях. Смена пароля может лишить оператора доступа к системе, а отключение сигнализации скрыть опасное изменение давления, уровня воды или режима работы оборудования. Само проникновение при этом не означает, что злоумышленники успели повлиять на качество воды или остановить технологический процесс.
ФБР рекомендует коммунальным предприятиям отключить производственные системы от интернета везде, где постоянное подключение не требуется. Ведомство также советует использовать оборудование с физическими выключателями и заранее отработать переход на ручное управление. Такая подготовка позволит сотрудникам продолжить работу, если автоматика перестанет отвечать или окажется под контролем посторонних.
Среди затронутых регионов оказался Мичиган. Полиция штата следит за ситуацией вместе с федеральными ведомствами и местным департаментом окружающей среды, Великих озёр и энергетики. Муниципальным водоканалам передают предупреждения и инструкции по защите систем, особенно если предприятия используют программное обеспечение, связанное с обнаруженными инцидентами.
Местные операторы устранили выявленные проблемы, не останавливая работу объектов. По данным властей Мичигана, водоснабжение и очистка сточных вод продолжались в безопасном режиме, а признаков угрозы для здоровья населения не обнаружили.
Основной риск сейчас связан не с уже произошедшими перебоями, а с возможностью незаметно лишить диспетчеров доступа к автоматике. Поэтому коммунальным службам советуют не полагаться только на удалённое управление и держать готовыми механические выключатели, локальные панели и ручные процедуры. Расследование должно установить, кто стоял за вторжениями и удалось ли атакующим закрепиться в сетях водоканалов.