USA veesüsteeme ründavad häkkerid kasutavad tehisintellekti

USA küberjulgeoleku ametkonnad hoiatavad, et häkkerid kasutavad tehisintellekti kriitilise tähtsusega veemajanduse seadmete ründamiseks. Sihikul on Siemens S7 kontrollerid, mida kasutatakse automaatika juhtimiseks üle kogu riigi.

USA föderaalsed julgeolekuagentuurid, sealhulgas küberjulgeolekuagentuur CISA, FBI ja riiklik julgeolekuagentuur NSA, avaldasid kolmapäeval hoiatuse, et häkkerid kasutavad tehisintellekti kriitilise infrastruktuuri, eelkõige veesüsteemide sihikule võtmiseks. Rünnakute kese on Siemensi S7 programmeeritavatel loogikakontrolleritel, mis juhivad automatiseeritud füüsilisi protsesse energia-, vee- ja tootmissüsteemides.

Tehisintellekti roll rünnakutes

Agentuuride teatel kasutavad ründajad tehisintellekti, et genereerida ärakasutusskripte. Need tööriistad tuginevad avalikult kättesaadavale teabele, võimaldades häkkeritel kiiresti leida ja rünnata kontrollereid, mille tarkvara on aegunud või mille turvameetmed on puudulikud. CISA on korduvalt rõhutanud vajadust hoida need seadmed internetist isoleerituna, märkides, et eriti haavatavad on maapiirkondade süsteemid, mis teenindavad suuri geograafilisi alasid.

Mõju veevarustusele

Rünnakud võivad kaasa tuua süsteemide seiskumise, seadmete kahjustumise või tõsiseid turvaintsidente. Ametivõimud on tuvastanud sissetunge veekäitlusrajatistesse Minnesotas, Michiganis, Arkansases, Georgias ja New Jerseys.

Käimasolev tegevus on osa laiemast trendist, kus küberrünnakud vee- ja reoveevarustussüsteemide vastu on viimastel kuudel sagenenud. Ametiasutused on varem viidanud kahtlustele, et rünnakute taga võivad olla Iraani häkkerid, kes on sihikule võtnud just internetiühendusega seadmed.