Кибератаки на водные объекты в США

Власти США проводят расследование инцидента с компрометацией данных, направленного против небольшой компании, специализирующейся на производстве технологий для водоснабжения. Инцидент подчёркивает растущие киберриски для критической инфраструктуры.

Атака на компанию Micro-Com

По информации агентства Reuters, компания, базирующаяся в штате Канзас, не входила в круг целей предполагаемой иранской кампании, направленной на водные станции в Миннесоте и других штатах и начавшейся в июле.

Сама компания Micro-Com, расположенная в Олате (штат Канзас), Федеральное бюро расследований (ФБР) и другие американские правоохранительные структуры подтвердили факт кибератаки, о которой ранее не сообщалось публично.

Ответственность за атаку взяла на себя хакерская группа Baracuda, относительно новая организация, применяющая тактику вымогательства через шифрование данных. Группа заявляет, что действует исключительно в коммерческих целях и не имеет государственной поддержки.

Иранская кампания в Миннесоте

Ранее, в июле, в американских СМИ появились сообщения о кибератаках на водные сети штата Миннесота, признаки которых указывают на причастность хакерской группировки, связанной с Ираном.

Согласно отчётам, основанным на данных кибербезопасностной компании Tenable и выводах американских следователей, около 30 водных сетей подверглись атакам в воскресенье и понедельник.

Использованные методы атаки совпадают с тактикой, характерной для группировки CyberAv3ngers, которую правительство США считает связанным с Тегераном.

В результате инцидента в городе Брахам — небольшом населённом пункте в агломерации Миннеаполиса — было прервано водоснабжение примерно на два часа; после этого работа водных сетей была восстановлена.