АНУ-ын холбогдох байгууллагууд Ираны төрийн дэмжлэгтэй хакерууд эрчим хүч болон ус хангамжийн салбарын үйлдвэрлэлийн хяналтын системд нэвтэрч, үйл ажиллагааг нь доголдуулж байгааг анхаарууллаа.
Холбооны мөрдөх товчоо (FBI), Үндэсний аюулгүй байдлын агентлаг (NSA), Эрчим хүчний яам болон Кибер аюулгүй байдал, дэд бүтцийн аюулгүй байдлын агентлаг (CISA) хамтарсан мэдэгдэл гаргажээ. Ираны хакерууд интернетэд холбогдсон үйлдвэрлэлийн хяналтын системүүд, тухайлбал Rockwell, Schneider Electric, Siemens компанийн тоног төхөөрөмжүүдийг онилж байгаа аж. Тэд хяналтын самбар дээрх өгөгдлийг өөрчлөх замаар системийн доголдол үүсгэж, улмаар хэвийн ажиллагааг алдагдуулж байна.
Мөрдлөгийн явцад хакерууд нэгэн дэд бүтцийн байгууллагын хяналтын логикийг өөрчилж, аюулгүйн дохиолол болон автоматаар зогсоох үйл явцыг идэвхгүй болгосон нь тогтоогджээ. Ингэснээр систем аюултай нөхцөл байдалд шилжсэн ч операторуудад ямар нэгэн дохио өгөхгүй байх нөхцөлийг бүрдүүлсэн байна. Агенлагуудын зүгээс интернетэд ил байгаа бүхий л хяналтын систем эрсдэлтэй байгааг анхааруулж, нэн даруй арга хэмжээ авахыг уриалав.
Энэхүү кибер халдлагууд нь хоёрдугаар сард эхэлсэн дайны дараа эрчимжсэн бөгөөд Ираны тал АНУ болон Израилийн эсрэг чиглэсэн ажиллагааныхаа хүрээнд үүнийг гүйцэтгэж буй бололтой. Хакерууд өмнө нь FBI-ын захирал Каш Пателын хувийн цахим шуудангийн хаягийг хакердаж, Stryker компанийн ажилтнуудын олон арван мянган төхөөрөмжийг устгах зэрэг хор хөнөөлтэй үйл ажиллагаа явуулж байв. Мөн “Handala” хэмээх бүлэг Калифорнийн ус хангамжийн байгууллагад халдсан гэж мэдэгдсэн ч тус байгууллага нь үйл ажиллагааны сүлжээнд нь зөвшөөрөлгүй нэвтэрсэн ул мөр олдоогүй гэдгээ мэдэгдсэн юм.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
The U.S. government is warning that Iranian state-backed hackers are actively breaking in and disrupting industrial control systems at American water and energy providers. This new alert comes months after federal agencies warned of an escalation in hacking from Iranian actors amid the ongoing war.
In an advisory updated Wednesday, the FBI, the NSA, the Department of Energy, and CISA said Iranian hackers were targeting programmable logic controllers on internet-connected operational networks, allowing them to manipulate data on their displays, causing outages and disruption.
The Iranian hackers were initially discovered earlier this year to be targeting controllers made by Rockwell, but the advisory has now expanded the types of industrial control systems under attack to include products from Schneider Electric and Siemens.
The agencies warn that “potentially all internet exposed” industrial control systems may be affected, and urged critical infrastructure owners to take action. Per the advisory, the Iranian-backed hackers were “conducting this activity to cause disruptive effects within the United States,” likely in response to the ongoing war between Iran, and the U.S. and Israel.
According to the FBI, the hackers broke into one critical infrastructure provider and changed the controllers’ programming logic to disabled processes that handled critical shutdowns and alarms. The feds said this allowed “systems to enter unsafe conditions without notifying operators of the anomalies.”
This is the latest in a series of cyberattacks launched by Iranian government hackers and their proxies across the region since the start of the war in February.
The hacks have ranged from the country’s typical espionage and hack-and-leak operations, such as leaking the contents of the FBI director Kash Patel’s personal email account, to more atypical destructive hacks that have caused large-scale damage or disruption. Among the more notable incidents was a hack on the U.S. medical tech giant Stryker, which allowed the Iranian hacking group “Handala” to remotely wipe tens of thousands of employee devices.
Handala also took credit for a data breach affecting California water provider Cal Water in June, and claimed it could have disrupted the water supply (without providing evidence). The water provider said that it saw no evidence of unauthorized access to its operational networks, which control the water supplies.
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.
