USA vee- ja kanalisatsioonisüsteemid sattusid ulatuslike küberrünnakute sihtmärgiks

USA küberjulgeolekuamet CISA on hoiatanud vee- ja kanalisatsioonisektori süsteemide vastu suunatud küberrünnakute eest. Häkkerid on sihikule võtnud kriitilise tähtsusega loogikakontrollerid, kusjuures USA luure peab rünnakute taga olevaks Iraani.

USA küberjulgeoleku ja infrastruktuuri kaitse amet (CISA) on hoiatanud küberrünnakute eest vee- ja kanalisatsioonisüsteemide vastu Ameerika Ühendriikides. Intsidendid on puudutanud infrastruktuuri Michiganis, Minnesotas ja vähemalt viies teises osariigis.

Rünnakute meetodid ja sihtmärgid

Rünnakute keskmes on olnud programmeeritavad loogikakontrollerid (PLC), mida kasutatakse veevarustuse, energiavõrkude ja muu kriitilise infrastruktuuri füüsiliste süsteemide juhtimiseks. Ameti andmetel on häkkerid võtnud sihikule Rockwelli, Schneider Electricu ja Siemensi toodetud seadmed. Rünnakute läbiviimisel on kasutatud tehisintellekti tööriistu, mis analüüsivad avalikke andmeid, et koostada skripte konkreetsete haavatavuste ärakasutamiseks.

Kuigi otsest mõju vee ja kanalisatsiooniteenuste kättesaadavusele kohalikes kogukondades ei ole tuvastatud, on rünnakud põhjustanud süsteemide häireid ja väljalülitumist. Mõnel juhul on häkkerid suutnud muuta kontrollerite seadeid nii, et seiskamisprotsessid ja alarmid on välja lülitatud, luues potentsiaalselt ohtlikke tingimusi.

Seosed välisriikidega

USA luureametnikud peavad tõenäoliseks, et rünnakute taga on Iraan. Analüütikute hinnangul on tegemist vastureaktsiooniga USA ja Iisraeli tegevusele Iraani vastu, kuid ametlikku süüdistust pole avalikult esitatud.

USA võimud on aastaid hoiatanud, et Hiina häkkerid paigaldavad kriitilistesse süsteemidesse sabotaažiks mõeldud pahavara, mis aktiveeritakse võimaliku Taiwani invasiooni korral. Sarnaseid küberoperatsioone on Venemaa suunanud Euroopa energiavõrkude vastu, eesmärgiga testida NATO liitlaste valmisolekut.