Спроби проникнення та блокування цифрових систем зафіксували щонайменше у 12 штатах США, серед яких Мічиган, Джорджія, Нью-Джерсі, Каліфорнія та Південна Дакота. Найсильнішого удару зазнала Міннесота, де під прицілом хакерів опинилося понад 30 муніципальних водоканалів. Зловмисники використали вразливість промислових контролерів, підключених до мережі через стільникові модеми без VPN чи двофакторної автентифікації, віддалено змінивши IP-адреси та адміністративні паролі, що призвело до блокування доступу місцевим операторам.
Наслідки та реакція на атаки
Хоча хакерам не вдалося отруїти питну воду, блокування автоматики спричинило серйозні збої. У місті Maple Plain мерія оголосила надзвичайний стан через падіння тиску у водогонах та підтоплення. Комунальники були змушені перейти на ручний режим керування. Масштаб загрози змусив ФБР, агентство з кібербезпеки та безпеки інфраструктури, а також агентство з охорони довкілля видати спільну директиву, закликавши негайно відключити промислові контролери від відкритого інтернету.
Попередні аналітичні звіти вказували на хакерське угруповання Cyber AV3 Angers, пов'язане з Іраном. Проте Дональд Трамп публічно заперечив причетність Ірану, назвавши ці версії передчасними та необґрунтованими, закликавши дочекатися офіційних висновків розслідування.
Паралельно з атаками на водоканали США, світ став свідком інших масштабних інцидентів. 4 серпня кібератака паралізувала IT-системи управління портів Північної Кароліни, зокрема Вілмінгтон та Морхет Сіті, що призвело до логістичного колапсу. 10 серпня Кібернетична Рада ОАЕ повідомила про відбиття атаки на цифрові системи авіаційного та енергетичного секторів, спрямованої на дестабілізацію роботи критичних систем.
Охорона здоров'я також опинилася під ударом. Хакерське угруповання, пов'язане з Іраном, атакувало медичного гіганта Stryker за допомогою шкідливого програмного забезпечення Viper, яке безповоротно стирає операційні системи. Це призвело до паралічу ланцюгів постачання критично важливого медичного обладнання.
Штучний інтелект як новий інструмент хакерів
Експерти з кібербезпеки констатують якісно новий виток у розвитку кіберзагроз. По-перше, змінилася тактика: хакери переходять від викрадення даних до руйнування операційних технологій. По-друге, головним рушієм став штучний інтелект. Використання автоматичних ШІ-агентів для зламу зросло на 67%, дозволяючи хакерам діяти на машинній швидкості, миттєво сканувати мережі, знаходити застаріле ПЗ та підбирати паролі до промислових контролерів без участі людини.
- Найчастіші цілі атак: Освіта та наука (понад 4700 атак на тиждень на одну організацію) через традиційно малі бюджети на захист і великі масиви даних.
- Головні цілі для здирників: Промисловість та медицина. Середня вартість ліквідації одного прориву в критичному медичному секторі сягає майже 5 млн доларів.
Географічно, майже 65% усіх світових атак із вимаганням викупу припадає на США. У Європі головною мішенню стала Німеччина (18% інцидентів). Основними джерелами державного кібертеризму залишаються росія, Китай, Іран та Північна Корея.
Загрози для України
Межа між віртуальним і реальним світом майже зникла. Сьогодні злочинцям із залученням ШІ не потрібно підривати мости, аби вивести з ладу місто – достатньо знайти застарілий промисловий контролер і підібрати пароль. Українська інфраструктура, попри побоювання, має достатній рівень цифровізації та автоматизації, щоб бути серйозною мішенню для кібератак. У деяких секторах Україна навіть більш цифровізована, ніж окремі країни Західної Європи. Тому українцям варто боятися не лише ракетних атак, а й кіберзагроз. Проблема зростання хакерського компоненту боротьби з вільним світом з боку так званої «вісі зла» є надзвичайно важливою і потребує врахування.