В США хакеры взломали систему водоснабжения. Пострадали несколько сотен инженерных сооружений, несколько городов затопило. В то же время другие хакеры ударили по бизнесу. Они выманивали важную информацию у финансовых фирм и требовали выкуп. При этом в киберкомандовании Штатов, которое должно противостоять интернет-преступникам, за месяц 5 сотрудников покончили с собой. Что происходит с кибербезопасностью США, разбирался Максим Иванов Власти США сообщили - недавняя кибератака на систему водоснабжения была, пожалуй, самой масштабной в истории. По данным федеральных ведомств, диверсия затронула как минимум 12 штатов. Несколько сотен инженерных сооружений работают с нарушениями. Проблемы длятся уже неделю. Причем эксперты не исключают, что у ФБР и Агентства по охране окружающей среды нет всех данных, и на самом деле атака еще обширнее. Больше всех пострадал штат Миннесота. Там нарушения работы выявили в трех сотнях инженерных сооружений. В Миннесоте перестало работать дистанционное управление узлами водоснабжения. В некоторых штатах упало давление в водопроводных сетях, а другие, наоборот, затопило водопроводной водой. Злоумышленники смогли вскрыть систему безопасности простым подбором паролей. Хакеры находили потенциально уязвимые устройства и проникали в них через заводские пароли. Во многих случаях работники действительно не создавали свои пароли, и те, что стояли по умолчанию, открывали преступникам доступ в систему. Когда хакеры получали доступ, они меняли учетные данные и айпи-адреса, так что коммунальные службы уже не могли вернусь себе управление. Когда ФБР увидело масштабы взломов, там призвали коммунальщиков отключить все промышленные контроллеры от интернета и таки сменить стандартные пароли. Некоторые американские эксперты по кибербезопасности подозревают иранских хакеров. Впрочем, каких-либо доказательств они не приводят. Мэр города рядом с Миннеаполисом, который пострадал от кибератаки, заявил, что даже в ФБР уверены - это именно иранцы, просто там не хотят говорить это публично. Ещё год назад, после первого обмена ударами Ирана и Штатов за текущий президентский срок Трампа, федеральные ведомства выпустили предупреждение для американских компаний о возможных хакерских атаках из Ирана. В нем призвали усилить свою информационную безопасность. По сообщению американских СМИ, большинство муниципальных систем это предупреждение проигнорировали из-за нехватки денег и квалифицированных кадров. При этом Дональд Трамп заявил - виноваты губернаторы-демократы. Он отдельно прошелся по губернатору самого пострадавшего штата Миннесота. Трамп заявил, что губернатор Уолтц и его работники проявили вопиющую некомпетентность. Параллельно с атакой на инфраструктуру Штатов пострадал и бизнес. Хакеры атаковали крупные финансовые компании, среди которых, например, Blackstone, Apollo Global Management и Moody’s. Информагентство Reuters сообщает, что киберпреступники создавали фальшивые сайты, чтобы украсть пароли у сотрудников этих компаний. Причем методы у хакеров были не то чтобы очень высокотехнологичные. Сотрудник компании-жертвы заходил на сайт-обманку, где вводил свои логин и пароль. Злоумышленники получали к ним доступ, а потом добивали работника телефонным звонком - так они выманивали другую важную информацию. И все же, неясно, получилось ли у хакеров как-то навредить компаниям. Журналисты Reuters выяснили, что в некоторых случаях бизнесмены решали заплатить аферистам выкуп. Вот только никаких данных, какие компании пошли на сделку, нет. На фоне постоянных хакерских атак особенно тревожно звучит новость о том, что за месяц 5 сотрудников киберкомандования Штатов покончили с собой. Об этом сообщает информагентство Bloomberg. Личности четырех из погибших не называют. Однако семья одного из них, сержанта ВВС Кевина Сталлингса, выступила публично, чтобы обратить внимание на проблему. На следующий день после смерти Сталлингса командование провело собрание по вопросам безопасности. На нем начальство призвало работников поддерживать друг друга и сообщать, если им нужна помощь. Как пишут журналисты, сотрудники кибрекомандования США с начала конфликта с Ираном находятся в постоянном стрессе из-за повышенных нагрузок и переработок. Глава киберкомандования Джошуа Радд уже потребовал выделить 11 миллионов долларов на программы психологической поддержки персонала. Поможет ли это Штатам лучше защищаться от хакерских атак - вопрос открытый.