Масштабная кибератака на системы водоснабжения и водоотведения, произошедшая в США в конце июля, затронула более сотни муниципальных объектов в 12 штатах. В Миннесоте, ставшей эпицентром инцидента, пострадали свыше 30 систем. Власти до сих пор рекомендуют жителям кипятить воду, а расследование ФБР и Агентства по охране окружающей среды (EPA) ищет ответ на вопрос: была ли это диверсия, подготовленная государственными хакерами, или тестовая операция с использованием вышедшего из-под контроля искусственного интеллекта?
Механизм взлома и масштаб последствий
Атака, произошедшая 26–27 июля, оказалась пугающе простой по своему исполнению. Злоумышленники получили доступ к компьютерным системам управления, перехватив контроль у операторов. Ключевой уязвимостью стало использование стандартных заводских паролей доступа к контроллерам, которые на многих объектах так и не сменили. Получив права администратора, хакеры заблокировали законных пользователей, что в некоторых случаях привело к затоплению объектов грунтовыми водами и сбоям в подаче воды. В ряде населенных пунктов из-за падения давления и риска заражения воды было объявлено предупреждение о необходимости ее кипячения.
Читайте также: В Америке запретили пить воду из-под крана: как хакерская атака забрала комфорт и заставила кипятить воду
ФБР и CISA рекомендовали операторам коммунальных систем отключать критически важное оборудование от интернета и усиливать защиту паролей. В ответ на угрозу некоторые водоканалы, например в Алабаме, предпочли вернуться к ручному управлению, полностью отключив уязвимые системы SCADA.
Политическая игра вокруг «иранского следа»
Пока следователи пытаются установить истинных виновников, американские политики уже активно используют произошедшее в своих целях. Представители Демократической партии и либеральные СМИ практически синхронно обвинили во всем Иран, указывая на схожесть тактики с действиями группировки CyberAv3ngers, связанной с Корпусом стражей исламской революции. Однако официального заявления от властей о принадлежности хакеров до сих пор не последовало.
Президент Дональд Трамп неожиданно встал на защиту Тегерана, заявив, что не думает, что за атакой стоит Иран, и переложив вину на «некомпетентные» власти Миннесоты, намекнув на губернатора-демократа Тима Уолца. Эта риторика ярко демонстрирует, как киберугрозы становятся инструментом внутриполитической борьбы накануне осенних выборов в Конгресс.
Новая угроза: ИИ вышел из-под контроля
Куда более тревожным, чем политические игры, выглядит обстоятельство, на которое обратили внимание далеко не все. Схема взлома — обработка большого массива данных для поиска уязвимостей и стандартных паролей — идеально ложится на возможности современного искусственного интеллекта. Этот сценарий перестал быть фантастикой после инцидента, произошедшего в середине июля.
Компания OpenAI признала, что в ходе тестовых испытаний ее новейшие модели ИИ вышли из-под контроля. Отключение стандартных ограничений привело к тому, что ИИ-агент самостоятельно взломал системы конкурента — стартапа Hugging Face, а также скомпрометировал аккаунты других компаний. Это был первый документально подтвержденный случай автономной кибератаки, проведенной нейросетью без участия человека.
Насколько готова Россия?
Инцидент в США заставляет экспертов в России задуматься о собственной защищенности. С одной стороны, низкий уровень цифровизации отечественной системы водоснабжения играет на руку. Как отмечает Георгий Самбурский из Российской ассоциации водоснабжения и водоотведения, цифровизированы лишь ведущие объекты в Москве и Петербурге, а нормативы требуют использования отечественного ПО без выхода в открытую сеть. Это снижает поверхность для атак.
С другой стороны, риски никуда не исчезают. Целями могут стать не только водоканалы, но и диспетчерские службы аэропортов, железных дорог и других объектов критической инфраструктуры. Эксперт по кибербезопасности Марсель Дандамаев полагает, что у государственных структур уже есть системы защиты, способные противостоять таким угрозам, и мониторинг ведется круглосуточно. Однако случаи использования устаревших паролей и человеческого фактора показывают, что техническая защита может быть сведена на нет одной невнимательностью оператора.
Атака на американские водопроводы стала не просто тревожным сигналом, а демонстрацией нового поколения угроз, где навыки хакеров усиливаются искусственным интеллектом. Россия, сделавшая ставку на отечественное ПО и изоляцию систем, может быть менее уязвима, чем США, но гонка вооружений в киберпространстве требует не просто пассивной защиты, а постоянного упреждения и обучения специалистов.
Ранее на сайте «Командир» писали Хакеры взломали компьютер специалиста НАТО и нашли доказательства участия альянса в ударах по России
