Az Egyesült Államok vízellátó rendszereit érő kiterjedt kibertámadások sorozata rávilágított az ország kritikus infrastruktúrájának sebezhetőségére. Legalább hét államban több tucat vízművet értek hekkertámadások, amelyek mögött a nyomozók iráni szereplőket sejtenek. Az esetek felhívják a figyelmet a modern hadviselés új formáira és a digitális védelem fontosságára.
Néhány nap leforgása alatt legalább hét amerikai államban, köztük Minnesotában, Michiganben és Dél-Dakotában hajtottak végre kibertámadásokat vízművek ellen. A támadásokat először Minnesotában észlelték, ahol mintegy 36 település vízellátását érintették, majd az FBI és az EPA további államokból is jelentéseket kapott.
A hekkerek a vízművek működését szabályozó, internethez csatlakozó programozható logikai vezérlőket (PLC) célozták meg. Ezen eszközökön keresztül jelszavakat és hálózati beállításokat módosítottak, zavart okozva ezzel egyes berendezések működésében. Bár a támadások sehol sem veszélyeztették az ivóvíz minőségét, és a legtöbb helyen gyorsan át tudtak állni kézi vezérlésre, egyes esetekben nyomáscsökkenés történt, ami elméletileg kezeletlen talajvíz bejutását okozhatja a rendszerbe.
A szakértők szerint a támadások potenciálisan súlyosabb következményekkel is járhatnának, mint például az ivóvízhez adott vegyi anyagok mennyiségének káros módosítása, a szennyvíztisztítás megzavarása, a vízellátás leállítása, vagy a szivattyúk és csőrendszerek tönkretétele. Különösen aggasztó a "vízkalapács" jelenség előidézésének lehetősége, amely hirtelen nyomáshullámokkal roncsolhatja a csöveket.
Az amerikai hatóságok és kiberbiztonsági szakemberek már évek óta figyelmeztetnek a kritikus infrastruktúra, különösen a vízellátás és szennyvíztisztítás sebezhetőségére. Külföldi államokhoz köthető hekkerek, köztük orosz, kínai és iráni csoportok, az elmúlt 15 évben rendszeresen indítottak támadásokat amerikai célpontok ellen.
Példaként említhető, hogy két éve kínai hekkerek hatoltak be kritikus infrastruktúra rendszerekbe egy esetleges tajvani konfliktus esetén történő zavarkeltés céljából. 2024 januárjában orosz hekkerek okoztak áradást egy texasi vízműben, míg az iráni CyberAv3ngers csoport 2023-ban több amerikai vízművet is megtámadott, és Izrael-ellenes üzenetet helyezett el egy pennsylvaniai vízmű rendszerében.
Az iráni támadások száma jelentősen megnövekedett az Egyesült Államok és Izrael által Irán ellen indított háború óta. Márciusban a Handala Hack nevű iráni csoporthoz köthető támadás bénította meg egy orvosi eszközgyártó cég globális működését, áprilisban pedig az FBI jelentette, hogy iráni hekkerek olaj-, gáz- és vízinfrastruktúrához köthető cégeket vettek célba. A szövetségi kibervédelmi ügynökség (CISA) is többször figyelmeztetett az iráni hekkerek folyamatos PLC-támadásaira.
Az esetek kapcsán komoly vita alakult ki a támadások eredetéről és a felelősségről. A nyomozók iráni hekkereket gyanúsítanak, de az amerikai hírszerző ügynökségek egyelőre nem erősítették meg teljes bizonyossággal Irán felelősségét, vizsgálva a hamis zászlós művelet lehetőségét is. Donald Trump volt elnök pénteken tagadta az iráni szerepvállalást, és Minnesotát, illetve annak demokrata vezetését vádolta meg alkalmatlansággal, amit Tim Walz minnesotai kormányzó élesen visszautasított.
Szövetségi tisztviselők magánbeszélgetésekben Iránt tartják a legfőbb gyanúsítottnak, annak ellenére, hogy perdöntő bizonyítékot még nem találtak. Kiberbiztonsági cégek, mint a Tenable, és iparági csoportok, mint a WaterISAC, szintén iráni hekkercsoportokat, például a CybrAv3ngerst említik a támadások lehetséges elkövetőjeként. Szakértők szerint az elsődleges gyanúk általában beigazolódnak az ilyen típusú nyomozások során.
A gyanút erősíti, hogy a támadók motivációja nem a pénzszerzés volt, hanem a zavarkeltés. Iránnak már korábban is voltak kritikus infrastruktúra elleni támadásai, ami alátámasztja a jelenlegi gyanút. A szakértők kiemelik, hogy bár az iráni hekkerek támadásai kívülről hatékonynak tűnhetnek, valójában nem különösebben kifinomultak, inkább a könnyen támadható célpontokra fókuszálnak.
A kibertámadások sorozata egyértelműen jelzi, hogy a kritikus infrastruktúrák elleni fenyegetések valósak és várhatóan folytatódni fognak. A washingtoni Center for Strategic and International Studies védelmi kutatóintézet szakértője szerint az amerikai kritikus infrastruktúrát működtető magáncégeknek komolyan kell venniük ezeket a fenyegetéseket.
A CISA ideiglenes igazgatója arra szólította fel a cégeket, hogy a lehető leggyorsabban kapcsolják le az internetről a PLC-ket és a működéshez szükséges egyéb technológiákat. Ez a lépés rávilágít arra, hogy a digitális védelem megerősítése és az automatizált rendszerek offline üzemeltetésének képessége kulcsfontosságúvá vált a nemzetbiztonság szempontjából.
Az esetek ismételten aláhúzzák, hogy a modern hadviselés már nem korlátozódik a hagyományos fegyveres konfliktusokra, hanem kiterjed a digitális térre is, ahol az alapvető szolgáltatások, mint az ivóvíz-ellátás, könnyen célponttá válhatnak.
📰 Forrás: Telex — Eredeti cikk elolvasása