Statul american Michigan a raportat sâmbătă atacuri cibernetice asupra a nouă dintre sistemele sale de alimentare cu apă, la doar câteva zile după ce Minnesota anunțase breșe similare pe teritoriul său. FBI investighează ambele serii de incidente, iar autoritățile locale susțin că, în ciuda atacurilor, toate instalațiile au continuat să funcționeze „în siguranță”. Semnalul a venit după o alertă cibernetică federală primită marți, care avertiza asupra unor tentative de manipulare a tehnologiei operaționale din stațiile de apă. Deocamdată nu a fost identificat niciun vinovat, însă atacurile survin pe fondul avertismentelor că hackeri iranieni ar viza infrastructura critică din Statele Unite.
- Michigan raportează atacuri cibernetice asupra a nouă sisteme de apă; Minnesota anunțase peste 30 de instalații afectate.
- FBI investighează, dar nu a numit public un responsabil.
- Agențiile federale avertizaseră deja că hackeri iranieni vizează sistemele de apă și infrastructura critică.
- Atacurile ar fi lovit instalații din șapte state, cu pierderi de presiune și inundații raportate.
Dale George, directorul de comunicare al Departamentului pentru Mediu, Marile Lacuri și Energie din Michigan, a precizat că, la scurt timp după alerta federală de marți, statul a primit „un număr mic de raportări din comunitățile din Michigan, indicând o activitate similară cu cea descrisă de agențiile federale”. Ulterior a confirmat că nouă sisteme au fost afectate. „Toate sistemele au continuat să funcționeze în siguranță, problemele au fost rezolvate de operatorii locali și nu există efecte cunoscute care să reprezinte o problemă de sănătate publică”, a declarat el.
FBI confirmă că este la curent, dar nu numește niciun vinovat
„FBI este la curent cu raportările publice recente privind sectoarele de apă și ape uzate”, a transmis agenția sâmbătă. „FBI și partenerii noștri interinstituționali suntem pe deplin mobilizați pentru a proteja infrastructura critică și rămânem bine pregătiți pentru a face față amenințărilor cibernetice de orice fel.” Un purtător de cuvânt a refuzat să spună pe cine bănuiește instituția.
Săptămâna trecută, FBI, Agenția pentru Securitate Cibernetică și a Infrastructurii (CISA) și alte instituții avertizaseră, într-o notă, că hackeri iranieni vizează sistemele de apă și de ape uzate, precum și controalele operaționale ale altor sectoare de infrastructură critică. Potrivit unei alerte publice a FBI și a Agenției pentru Protecția Mediului (EPA), atacatorii pătrund în special prin controlerele logice programabile (PLC), accesează la distanță dispozitive conectate la internet și schimbă adrese IP și parole, împiedicând operatorii să-și mai monitorizeze și controleze instalațiile.
FBI a avertizat că pierderea de presiune în rețelele de apă poate permite infiltrarea apei freatice netratate în conducte, ceea ce ar avea un impact mult mai mare decât simpla scădere a presiunii.
De ce sunt stațiile de apă o țintă preferată
Instalațiile locale de apă sunt, în general, mai vulnerabile decât alte tipuri de infrastructură, pentru că adesea nu dispun de fonduri și de expertiza necesară pentru a instala cele mai noi actualizări de securitate. Această fragilitate le transformă într-o țintă atractivă, atât pentru că sunt relativ ușor de penetrat, cât și pentru panica pe care o pot provoca perturbările. Interesul Iranului pentru sistemele de apă din SUA nu este nou: în 2016, Departamentul de Justiție a inculpat un grup de hackeri iranieni în legătură cu un atac asupra unui mic baraj din apropierea orașului New York.
În Minnesota, agenția de tehnologie a statului a precizat că majoritatea atacurilor confirmate au vizat tehnologia folosită pentru monitorizarea și controlul la distanță al echipamentelor și că un sistem „afectat” nu înseamnă neapărat o întrerupere a furnizării de apă. Joi, nu mai existau solicitări active către locuitori de a-și modifica consumul. Totuși, luni, orașul Braham, cu circa 1.700 de locuitori, situat la aproximativ 113 kilometri (70 de mile) nord de Minneapolis, a cerut pentru câteva ore populației să reducă consumul, după ce atacatorii au oprit controalele care alimentează puțul și stația de tratare, orașul rămânând temporar doar cu apa din turnul de apă. Incidente au fost semnalate și la Plymouth, oraș de aproximativ 80.000 de locuitori de lângă Minneapolis.
Dispută politică pe fondul atacurilor
Incidentele au alimentat și tensiuni politice. Întrebat vineri despre atacurile din Minnesota, președintele Donald Trump a respins ideea unei implicări iraniene: „Cred că Minnesota se află în spatele lor”, a spus el, fără a oferi dovezi. Guvernatorul statului, Tim Walz, a susținut, dimpotrivă, că Iranul ar fi responsabil și a legat vulnerabilitatea SUA de reducerile de personal din administrația federală: „Trump știe exact cine este responsabil de acest atac și știe că și alte state au fost lovite.”
Potrivit avertismentelor federale, cel puțin șapte state au raportat incidente asupra unor instalații de apă și ape uzate, dar până acum doar Minnesota și Michigan au fost identificate public.
Cât de pregătită credeți că este infrastructura critică din propria țară în fața unor astfel de atacuri cibernetice? Spuneți-ne ce părere aveți în comentarii.
