Координиран удар по водната инфраструктура в Минесота
Над 30 общински водоснабдителни системи в Минесота бяха ударени от това, което властите наричат координирана кибератака само за два дни – 26 и 27 юли. Кибератаката срещу водоснабдяването в Минесота предизвика активно федерално разследване, като ФБР и Агенцията за киберсигурност и сигурност на инфраструктурата (CISA) работят по установяване на обхвата, метода и произхода на проникванията. Първоначалните оценки сочат към възможна кампания, свързана с Иран, насочена срещу критична инфраструктура, макар че приписването в подобни случаи обикновено отнема време, за да бъде потвърдено с увереност.
Това, което прави този инцидент забележителен, не е само броят на засегнатите комунални услуги, а времето. Удрянето на над 30 системи в рамките на приблизително 48-часов прозорец предполага или споделена уязвимост в множество водоснабдителни предприятия, или автоматизиран, мащабируем метод на атака, а не поредица от изолирани, опортюнистични прониквания. Тази разлика има огромно значение за начина, по който властите реагират и за това как жителите трябва да мислят за риска за собствените си данни и ежедневие.
Защо водоснабдителните предприятия са повтаряща се мишена
Водоснабдителните системи се превърнаха в една от най-често проучваните категории критична инфраструктура през последните години и не е трудно да се разбере защо. Много общински водоснабдителни предприятия, особено по-малките, работят със стари индустриални системи за управление (ICS) и софтуер за надзор и събиране на данни (SCADA), които никога не са били проектирани с мисъл за съвременните заплахи за киберсигурността. Бюджетите за ИТ сигурност в малките общински предприятия често са само частица от наличните за по-големи, добре обезпечени организации, което ги прави привлекателна мишена за играчи, които искат да тестват способности или да отправят геополитическо послание.
Участието както на ФБР, така и на CISA сигнализира, че това се третира като въпрос на националната сигурност, а не просто като рутинен ИТ инцидент. Когато се подозира чуждестранен участник, реакцията обикновено надхвърля възстановяването на услугата, като включва споделяне на разузнавателна информация за заплахи, криминалистичен анализ и координация със засегнатите предприятия, за да се установи как нападателите са получили достъп на първо място.
Последици за личните данни на жителите на Минесота
Въпреки че непосредствената загриженост при всяка кибератака срещу водоснабдителна система е оперативна – дали нападателите могат да манипулират процесите на пречистване или да нарушат услугата – има измерение на поверителността, което заслужава повече внимание. Общинските предприятия не управляват само тръби и помпи. Те съхраняват и информация за клиентските акаунти: имена, адреси, данни за фактуриране, а в много случаи и банкови или платежни данни, свързани със системи за автоматично плащане. Ако нападателите са получили достъп до мрежите на предприятията широко, а не само до системите за оперативно управление, клиентските записи биха могли да бъдат изложени като вторична последица, дори ако това не е била основната цел.
Съвременните водоснабдителни предприятия също така все повече разчитат на технологии за интелигентно измерване, които регистрират модели на потребление, свързани с отделни домакинства. Тези данни, макар и на пръв поглед тривиални, могат да разкрият изненадващо много за навиците на домакинството, моделите на обитаване и поведението. Пробив, който засяга тези системи, повдига въпроси, които надхвърлят „ще бъде ли безопасна чешмяната ми вода“ и стигат до „каква информация за моето домакинство сега се намира в ръцете на нападател“.
Какво означава това за вас
Ако живеете в една от засегнатите общности в Минесота, има няколко практически стъпки, които си струва да предприемете сега, вместо да чакате официално уведомление, тъй като разследванията на подобни инциденти може да отнемат седмици или месеци, за да приключат напълно.
Първо, следете месечните си сметки от комуналното предприятие през следващите месеци. Неразрешени промени в информацията за акаунта или неочаквана дейност при фактурирането могат да бъдат ранен знак, че клиентските данни са били достъпени заедно с оперативните системи.
Второ, ако вашият доставчик на вода предлага онлайн достъп до акаунта, това е подходящ момент да актуализирате паролата си, особено ако сте използвали същата парола някъде другаде. Повторното използване на идентификационни данни е един от най-честите начини нападателите да преминат от една компрометирана система към по-широко превземане на акаунти.
Трето, следете за официални съобщения от вашия град или доставчик на комунални услуги и бъдете скептични към всякакви нежелани имейли или обаждания, които твърдят, че са от водния ви отдел и искат лична или платежна информация. Нападателите и опортюнистичните измамници често използват объркването след публично оповестен инцидент като този, за да провеждат фишинг кампании.
Да останете информирани с развитието на разследването
Кибератаката срещу водоснабдяването в Минесота все още е активна, развиваща се ситуация и подробности за методите на нападателите, пълният списък на засегнатите предприятия и дали са били компрометирани клиентски данни вероятно ще излизат постепенно с напредването на разследването на ФБР и CISA. Инцидентите с критична инфраструктура, включващи водоснабдителни системи, са склонни да привличат продължително внимание именно защото залозите – както оперативни, така и по отношение на личните данни на жителите – са толкова високи.
Засега най-полезното нещо, което жителите на засегнатите общности могат да направят, е да останат бдителни, да следят официалните канали за актуализации и да приемат сериозно основната хигиена на акаунтите. С появата на повече информация за това как се е развила тази атака, тя вероятно ще оформи начина, по който по-малките общински предприятия в цялата страна подхождат към инвестициите в киберсигурност в бъдеще.
