Президент США Дональд Трамп во время заседания Кабинета министров в Кэмп-Дэвиде обвинил власти штата Миннесота в кибератаках на местные системы водоснабжения. Он отверг оценку американских спецслужб о возможной причастности Ирана, сообщает ABC News.

«Мы слышали, что в Миннесоте произошла кибератака, и они обвиняют в этом Иран. Я так не считаю. Я обвиняю в этом Миннесоту, потому что они крайне некомпетентны», — заявил Трамп.

Губернатор Миннесоты Тим Уолз опроверг обвинения президента. Он заявил, что Трамп знает о реальных масштабах инцидента и о других штатах, которые также стали мишенью хакерской кампании. Уолз также частично возложил ответственность на решение федеральных властей о сокращении финансирования Агентства по кибербезопасности и безопасности инфраструктуры (CISA).

«DOGE нанес удар по CISA и оставил США незащищенными от кибератак. К счастью, наши эксперты в Миннесоте смогли быстро выявить уязвимость и сотрудничать с местными сообществами, чтобы остановить ее», — отметил губернатор.

По данным IT-службы штата Миннесота, 26–27 июля злоумышленники атаковали не менее 36 объектов водоснабжения и водоотведения, в частности в городах Плимут, Брейгам, Мейпл-Плейн и Саут-Сент-Пол. Целью стали программируемые логические контроллеры, которые автоматически управляют насосами, задвижками, дозированием реагентов для очистки воды и контролируют уровень воды в водонапорных башнях.

По предварительным данным, хакеры сканировали сеть в поисках контроллеров, подключенных к интернету через сотовые модемы без надлежащей защиты. Получив доступ, они изменяли административные пароли и IP-адреса оборудования, блокируя возможность удаленного управления для операторов.

Расследование продолжается при участии ФБР, Агентства по кибербезопасности и безопасности инфраструктуры и Агентства по охране окружающей среды США (EPA).

Специалисты по кибербезопасности отмечают, что инцидент продемонстрировал уязвимость небольших и средних объектов критической инфраструктуры. Такие предприятия часто располагают ограниченным финансированием на киберзащиту, используют промышленное оборудование со стандартными или недостаточно защищенными настройками. При этом они нередко предоставляют удаленный доступ к системам управления без надлежащей защиты.

По оценкам американских спецслужб и независимых экспертов, к атаке могут быть причастны связанные с Ираном хакерские группировки, которые ранее уже проводили кампании против объектов критической инфраструктуры. Именно эту версию Трамп публично опроверг, возложив ответственность на власти Миннесоты, что еще больше обострило политическую полемику вокруг причин инцидента и состояния киберзащиты критической инфраструктуры США.

[see_also ids="677685"]Американские спецслужбы еще весной предупреждали о кампании иранских хакеров против систем водоснабжения США. По данным ФБР, CISA, EPA и АНБ, злоумышленники пытались получить контроль над программируемыми логическими контроллерами, управляющими насосами, клапанами и дозированием реагентов на объектах водной инфраструктуры. В то же время в США уже готовились к возможному всплеску иранских кибератак после обострения ситуации на Ближнем Востоке и предупреждали операторов критической инфраструктуры о необходимости усилить защиту.

Дополнительный политический резонанс нынешний инцидент приобрел из-за дискуссии о сокращении ресурсов Агентства по кибербезопасности CISA, которое отвечает за защиту критически важной инфраструктуры США.