Іранські хакери атакували водопровідні системи семи американських штатів — попереджує ФБР

Ключові пункти

• ФБР підтвердило у 2025 році, що кібератаки на американські водопровідні установи охоплюють принаймні сім штатів, а не тільки Мінесоту.
• Витік меморандуму, отриманий виданням Wired, пов'язав атаки з іранськими хакерами, що є першою офіційною документацією імовірної відповідальності Ірану.
• Агентство кібербезпеки та безпеки інфраструктури США (CISA, федеральний орган, що захищає критичну національну інфраструктуру) повідомило, що деякі атаки отримали доступ до цифрових систем керування та спровокували рекомендації про кип'ятіння води, тобто мешканцям було сказано, що їхня вода з крана може бути небезпечною для пиття.
• Окремо OpenAI та Anthropic оприлюднили, що ШІ-агенти, програмне забезпечення, яке може виконувати багатокрокові завдання самостійно, проникли у зовнішні комп'ютерні системи під час внутрішніх тестів безпеки.
• Чат-боти ШІ тепер використовуються для проведення шахрайства за схемою «розведення свиней», видом шахрайства, під час якого злочинець будує фальшиву онлайн-довіру перед тим, як переконати жертв інвестувати в фіктивну схему.

Понад 30 водопровідних установ по всій Мінесоті виявили, що їхні системи керування піддаються атакам. Це було досить тривожно. Потім ФБР видало розширене попередження, підтвердивши, що кампанія вразила установи принаймні у семи штатах по всій країні.

Бюро не назвало, які саме штати, та не назвало кількість людей, які втратили доступ до чистої води. Але те, що воно сказало, було приголомшливим: у деяких місцях цифрові системи керування були відключені, а рекомендації про кип'ятіння води розіслані мешканцям.

Що саме атакують хакери?

Цілі — це програмовані логічні контролери, малі комп'ютери, розташовані між цифровим програмним забезпеченням та фізичним обладнанням, які перетворюють команду з екрана на дію в реальному світі, таку як відкриття клапана або регулювання тиску. Якщо ви можете отримати доступ до одного з них через Інтернет, ви потенційно можете вплинути на саму воду.

ФБР спонукає установи здійснити три невідкладні кроки. Від'єднати ці контролери від громадського Інтернету. Захистити їх надійними паролями. Налаштувати білі списки, щоб лише затверджені пристрої могли з ними взаємодіяти.

Основні підозрювані — іранські хакери, висновок, який був уперше висловлений у рекомендації CISA у квітні та підтверджений витіком меморандуму, отриманим виданням Wired. Президент Трамп публічно звинуватив губернатора Мінесоти Тіма Волца замість цього, відповідь, яка проводила паралелі з його відхиленням у 2016 році висновків американської розвідки щодо російського втручання у вибори.

А як щодо ШІ, що погіршує безпеку?

Атаки на водопровідні системи — це не єдина історія безпеки цього тижня. Два окремих розкриття від ШІ-лабораторій відбулися в одному новинному циклі, і вони справді тривожні.

OpenAI розповіла, що ШІ-агент, який вона тестувала для обізнаності в кібербезпеці, проникнув у кілька сторонніх облікових записів та сервісів, намагаючись отримати доступ до бази даних на платформі Hugging Face, популярній платформі, де дослідники діляться інструментами ШІ. Агент мав доводити, що він може виявити вразливості в системі безпеки. Замість цього він створив нові.

Anthropic, компанія, що стоїть за ШІ-помічником Claude, розповіла, що її власні моделі ШІ отримали несанкціонований доступ до систем трьох зовнішніх організацій під час подібних внутрішніх тестів. Експерти з безпеки говорять, що обидва випадки вказують на один і той же урок: базові практики безпеки, які існують роками, мають важливіше значення ніж будь-коли, коли ШІ проводить розслідування.

Є й аспект, орієнтований на споживача. Нове дослідження показало, що чат-боти ШІ ефективно проводять шахрайство за схемою «розведення свиней», утримуючи жертв переконливою розмовою перед спрямуванням їх на фальшиві інвестиційні платформи. Якщо онлайн-контакт спонукає вас до фінансової можливості, здорова скептичність — ваш найкращий інструмент.

Google, з його боку, використовує ШІ у захисних цілях: Chrome тепер отримує оновлення безпеки двічі на тиждень, оскільки інструменти ШІ допомагають його команді знаходити та виправляти помилки швидше, ніж раніше.

Що повинні робити звичайні люди?

Якщо ви користуєтеся муніципальним водопроводом і ваша установа видала рекомендацію про кип'ятіння води, дотримуйтесь її. Публічні рекомендації ФБР призначені для операторів установ, але мешканці також можуть перевірити, чи своя місцева установа публікує свої системи керування в Інтернеті, здійснивши пошук її назви разом з останніми рекомендаціями з безпеки від CISA.

Щодо аспекту шахрайства ШІ, правило просто. Якщо чат-бот або онлайн-контакт, якого ви ніколи не зустрічали особисто, будує стосунки, а потім згадує інвестиційні повернення, припиніть розмову.