Агентство Minnesota IT Services (MNIT), отвечающее за информационные технологии Миннесоты, активировало механизмы реагирования на киберинциденты по всему штату после того, как хакеры атаковали более 30 коммунальных систем водоснабжения в рамках скоординированной кибератаки. Атаки были осуществлены в воскресенье и понедельник 26 и 27 июля и направлены на системы операционных технологий, используемые на объектах местных предприятий водоснабжения.

Так, рано утром в понедельник власти города Брахам сообщили, что городская водоочистная станция перестала работать «по неизвестной причине». Примерно через три часа было опубликовано обновление, согласно которому станция вновь введена в эксплуатацию, вода очищается и фильтруется в штатном режиме, а жителям можно вернуться к обычному потреблению воды. Позднее городские власти уточнили, что остановка водоочистной станции стала результатом кибератаки, направленной на компьютерные системы управления.

По данным местных СМИ, аналогичные временные сбои оборудования с воскресенья были зафиксированы и в других населённых пунктах. Для обеспечения бесперебойной подачи воды некоторые коммунальные службы были вынуждены перейти на ручное управление или задействовать заранее подготовленные планы действий в чрезвычайных ситуациях.

В настоящее время MNIT совместно с федеральными и местными органами власти и представителями частного сектора проводит расследование инцидента и принимает меры по усилению защиты критически важной инфраструктуры Миннесоты. Как заявили в агентстве, специалисты по кибербезопасности оценивают последствия атак, обмениваются информацией об угрозах, предоставляют рекомендации по реагированию и лучшим практикам защиты, а также помогают пострадавшим предприятиям локализовать последствия атаки, провести расследование и восстановить работу систем. При этом MNIT подчеркнуло, что на данный момент нет информации о случаях, когда власти городов Миннесоты рекомендовали жителям изменить режим использования питьевой воды.

Накануне Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) опубликовало рекомендации для организаций, эксплуатирующих объекты критической инфраструктуры. В документе под названием «CI Fortify – Advice for isolating vital systems» рекомендуется изолировать ключевые системы операционных технологий, чтобы обеспечить непрерывность работы жизненно важных объектов в случае кибератаки.

Хотя организаторы атак на системы водоснабжения Миннесоты пока не установлены, государственные ведомства напоминают, что объекты критической инфраструктуры часто становятся целью хакерских группировок имеющих поддержку на уровне национальных правительств, которые ведут разведку или готовятся к проведению диверсионных операций на случай кризиса или вооружённого конфликта.