Мир, в котором хакеры могут оставить целые города без воды, перестал быть фантастикой. В США зафиксирована масштабная волна кибератак на системы водоснабжения — под удар попали как минимум 12 штатов.
Всё началось с маленького городка Брахам в Миннесоте. 27 июля местные власти обнаружили, что скважины, подающие воду в водонапорную башню, отключены. Как выяснилось, хакеры получили доступ к компьютерной системе управления и просто... выключили насосы. Водоснабжение удалось восстановить только к вечеру , но жителей просили экономить воду.
Оказалось, что Брахам — лишь вершина айсберга. По данным CBS News, следы кибератак обнаружили в Мичигане, Джорджии, Нью-Джерси, Южной Дакоте и других штатах. В одной только Миннесоте пострадали более 30 муниципальных систем водоснабжения. В округе Клейтон (Джорджия) атака вызвала падение давления в сети, и власти призвали жителей кипятить воду.
Хакеры получили доступ к компьютерам, которые управляют насосами, клапанами, резервуарами и даже дозировкой химикатов при очистке воды. Некоторые коммунальные службы потеряли возможность удалённого управления оборудованием и были вынуждены перейти на ручной режим.
Самое страшное — многие из этих систем буквально «торчат» в интернете. Их когда-то проектировали для работы внутри закрытых объектов, а потом просто подключили к сети без нормального VPN, без сложных паролей, без файрволов. Как отмечают эксперты, уязвимость американской водной инфраструктуры связана с устаревшими системами управления и недостатком финансирования на киберзащиту.
Американские чиновники подозревают, что за частью атак стоят хакерские группировки, связанные с Ираном. Пока официального заявления нет, но следователи проверяют иранский след. Власти заверяют: качество питьевой воды не пострадало и остаётся безопасным. Однако сам факт того, что хакеры могут вмешиваться в работу систем жизнеобеспечения, заставляет по-новому взглянуть на то, насколько мы уязвимы в цифровую эпоху.