Агентство информационных технологий штата Миннесота (MNIT) активировало свои возможности реагирования на инциденты кибербезопасности по всему штату после того, как хакеры атаковали более 30 коммунальных систем водоснабжения в ходе «скоординированной кибератаки».
Атаки произошли в воскресенье и понедельник, 26 и 27 июля, и были направлены на системы операционных технологий (ОТ) местных водопроводных предприятий.
В заявлении, опубликованном рано утром в понедельник, городские власти Брахама сообщили, что водоочистная станция «остановлена по неизвестной причине».
«В настоящее время бригады активно занимаются устранением неполадок и восстановят электроснабжение в кратчайшие сроки», — Для просмотра ссылки Войди
Примерно через три часа после этого городские власти Брахама сообщили, что водоочистная станция возобновила работу, фильтрует и очищает воду «как и ожидалось», и что жители могут вернуться к обычному потреблению воды.
«Бригады установили, что отключение воды на водоочистной станции стало результатом злонамеренной кибератаки на компьютерные операционные системы со стороны неизвестных лиц», — Для просмотра ссылки Войди
По сообщениям местных СМИ, другие населенные пункты сообщили о временных неисправностях оборудования с воскресенья и перешли к ручному управлению или внедрили планы действий в чрезвычайных ситуациях для поддержания нормального функционирования служб [ Для просмотра ссылки Войди
MNIT сотрудничает с федеральными, штатными, местными, племенными и частными партнерами для расследования инцидента и укрепления безопасности критически важной инфраструктуры Миннесоты.
«В ходе оценки последствий кибератак группы специалистов по кибербезопасности MNIT обмениваются информацией об угрозах, предоставляют рекомендации по реагированию и передовым методам работы, а также помогают пострадавшим коммунальным предприятиям локализовать, расследовать и устранить ущерб от атаки», — Для просмотра ссылки Войди
В ведомстве заявили, что им неизвестно о каких-либо запросах от городов Миннесоты к жителям об изменении потребления питьевой воды.
В опубликованных вчера рекомендациях Агентство по кибербезопасности и защите инфраструктуры США (CISA) советует организациям, работающим в сфере критической инфраструктуры, Для просмотра ссылки Войди
Документ под названием «CI Fortify – Рекомендации по изоляции жизненно важных систем» был создан CISA, Австралийским центром кибербезопасности (ACSC) Управления сигналов Австралии, ФБР и международными партнерами.
Хотя личность злоумышленника, стоящего за кибератаками на системы водоснабжения Миннесоты, остается неизвестной, правительственные учреждения отмечают, что критически важная инфраструктура часто становится мишенью для хакеров, спонсируемых государством, в целях шпионажа или в рамках подготовки к деструктивным и разрушительным действиям в случае кризиса или конфликта.
Ранее в этом году Для просмотра ссылки Войди
В апреле в совместном заявлении нескольких американских ведомств говорилось, что киберпреступники, связанные с Ираном, с марта использовали уязвимости в устройствах ПЛК Rockwell Automation/Allen-Bradley.
Данная деятельность нарушила работу предприятий и привела к финансовым потерям в различных секторах, включая государственные службы и объекты инфраструктуры, системы водоснабжения и водоотведения, а также энергетический сектор.
Для просмотра ссылки Войди