Федеральные власти США расследуют серию кибератак, которые в воскресенье и понедельник затронули более тридцати систем водоснабжения в штате Миннесота, а также объекты как минимум в шести других штатах. По данным источников CBS News и ряда других изданий, следователи рассматривают возможность того, что за атаками стоят иранские хакеры. Специалисты по кибербезопасности из компании Tenable отметили, что использованная методика «совпадает» с методами группы CyberAv3ngers, которую Вашингтон считает действующей под контролем Тегерана.

Представители ФБР и Агентства по кибербезопасности и безопасности инфраструктуры (CISA) подтвердили факт атак, но воздержались от официальной атрибуции. «ФБР известно об инциденте, мы поддерживаем связь с пострадавшими», — заявил представитель бюро Мэттью Фогель. В то же время президент Дональд Трамп в пятницу публично отверг версию об иранском следе, возложив ответственность на власти Миннесоты и лично на губернатора-демократа Тима Уолца, назвав их «крайне некомпетентными». В ответ Уолц обвинил администрацию Трампа в том, что она «сократила» бюджет CISA и оставила страну уязвимой для кибератак.

Хотя атаки привели к временным сбоям — например, в городе Брахем подача воды была прервана примерно на два часа, после чего восстановлена, — официальные лица штата и федеральные власти подчеркивают, что качество питьевой воды не пострадало и что в большинстве случаев злоумышленники воздействовали на системы удаленного мониторинга и управления, а не на подачу воды напрямую. Как заявил Джон Израэл, директор по информационной безопасности Миннесоты, хакеры нацелились на инфраструктуру, используемую для дистанционного управления водонапорными башнями, и штат успел предупредить другие муниципалитеты о выявленной уязвимости.

Атаки произошли на фоне обострения прямого конфликта между США и Ираном на Ближнем Востоке, что, по мнению бывших сотрудников американских спецслужб, усиливает подозрения в причастности Тегерана. Синтия Кайзер, ранее возглавлявшая расследования кибератак в ФБР, отметила, что «почти все первоначальные гипотезы об источнике атак в итоге оказываются верными» и что в данном случае на Иран указывают такие признаки, как отсутствие требования выкупа (атака была направлена на нарушение работы, а не на финансовую выгоду) и недавняя активность иранских групп против американских систем водоснабжения. Ранее, в июле, CISA выпустила предупреждение о том, что «киберпреступники, связанные с Ираном», продолжают атаковать объекты критической инфраструктуры США. Расследование продолжается, и, как предупреждают источники, оценка может измениться по мере сбора дополнительных технических доказательств.