Irańscy hakerzy atakowali w ostatnich tygodniach amerykańskie systemy wodociągowe oraz infrastrukturę telekomunikacyjną i energetyczną - przekazała w środę stacja NBC News powołując się na cztery źródła mające dostęp do rządowych i branżowych instytucji zwalczających cyberzagrożenia.
Próby cyberataków koncentrowały się na zautomatyzowanych systemach podłączonych do internetu i jak dotąd nie zakończyły się sukcesem - twierdzą źródła. Podkreślają one jednak gotowość Iranu do odwetu na USA, wykraczającego poza jego interesy na Bliskim Wschodzie.
Hakerzy z grupy APT IRAN zapowiedzieli w niedzielę na Telegramie, że będzie atakowana amerykańska infrastruktura. „Wkrótce Stany Zjednoczone będą świadkami nieoczekiwanych i krytycznych wydarzeń w sektorze energetycznym, wodnym i telekomunikacyjnym” – poinformowała grupa APT IRAN.
Hakerzy nie przedstawili dowodów na udane cyberoperacje przeciwko USA. Proirańskie kanały na Telegramie rutynowo wyolbrzymiają cyberataki na cele amerykańskie.
Nowe groźby pojawiły się w niedzielę, gdy siły USA poinformowały o ataku na irańskie wyrzutnie rakiet na wyspie Larak, które według Pentagonu miały przeprowadzić atak w strategicznej cieśninie Ormuz.
Eksperci ds. cyberbezpieczeństwa twierdzą, że irańskie zagrożenia rosną. W lipcu, gdy amerykańskie systemy wodociągowe padły ofiarą ataku, cyberatak sparaliżował również brytyjską elektrownię. Według zachodniego urzędnika posiadającego wiedzę na ten temat, Iran podejrzewany był o udział w ataku.
W zeszłym miesiącu FBI poinformowało o fali cyberataków na miejskie systemy wodociągowe w co najmniej siedmiu stanach. Ataki, które nie spowodowały poważnych zakłóceń ani zanieczyszczenia wody, najprawdopodobniej zostały przeprowadzone przez irańskich hakerów - poinformowała stacja NBC News. W Minnesocie hakerzy zaatakowali ponad 30 miejskich zakładów wodociągowych.
Na kilka dni przed atakami amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) ostrzegła, że hakerzy powiązani z Iranem próbują włamać się do zautomatyzowanych urządzeń używanych do zarządzania systemami infrastruktury.
21 sierpnia CISA wydała kolejny komunikat, w którym wezwała wszystkie instytucje odpowiedzialne w USA za infrastrukturę krytyczną do wzmocnienia zabezpieczeń w programach zdalnego dostępu i przedstawiła szczegółowe zalecenia.
Zakłady wodociągowe i kanalizacyjne w USA są silnie zdecentralizowane, a mniejszym instytucjom na obszarach wiejskich często brakuje zasobów i personelu, aby stawić czoła cyberzagrożeniom. (PAP)
os/ ap/
