Сотрудники спецслужб США подозревают, что хакерские группы из Ирана осуществили взлом систем учета топлива на заправочных станциях в нескольких штатах. Злоумышленники использовали незащищенные автоматические датчики уровня топлива (ATG), что потенциально угрожает безопасности учета ресурсов.
Механизм атаки и выявленные уязвимости
Взлом был осуществлен через системы автоматического учета топлива (Automatic Tank Gauge, ATG). По данным источников, хакеры смогли получить доступ к этим системам, которые были оставлены в сети без парольной защиты. Это позволило им изменять показания на дисплеях, не влияя при этом на фактический уровень топлива в резервуарах.
- Тип уязвимости: Отсутствие парольной защиты на системах ATG.
- Последствия: Возможность искажения данных учета.
- Теоретический риск: Эксперты предупреждают, что такой доступ может быть использован для сокрытия реальных утечек газа.
Важно отметить, что на данный момент не зафиксировано физического ущерба или реального вреда.
Исторический контекст и подозрения
Иран является главным подозреваемым в этой серии кибератак. Источники указывают на прецедентные случаи, когда Иран ранее нацеливался на системы хранения топлива. Однако, несмотря на подозрения, правительство США может столкнуться с трудностями в однозначном определении виновника из-за нехватки криминалистических доказательств.
Взлом рассматривается как очередная попытка Тегерана угрожать критически важной инфраструктуре США в условиях продолжающейся напряженности.
Общая тенденция киберугроз
Данный инцидент вписывается в общую картину возрастающей киберактивности Ирана. С начала войны в феврале хакерские группы, связанные с Ираном, уже вызывали сбои на объектах нефтегазовой и водоснабжающей инфраструктуры США, а также проводили утечки личной переписки высокопоставленных чиновников.
Эксперты отмечают следующие тенденции в кибероперациях Ирана:
- Увеличение масштаба и скорости: Наблюдается рост в интеграции киберопераций с психологическими кампаниями.
- Тактика «хактивизма»: Использование многочисленных псевдо-аккаунтов в социальных сетях (например, Telegram) для преувеличения своих успехов и публикации украденного контента.
- Создание «достаточно хорошего» вредоносного ПО: Быстрое создание инструментов, включая деструктивные типы программ, в сочетании с кампаниями «взлома и утечки» (hack-and-leak).
Последствия и предупреждения
Для операторов критической инфраструктуры США этот инцидент служит предупреждением о необходимости усиления кибербезопасности. Ранее, после нападения ХАМАС на Израиль, хакерские группы, связанные с Ираном, уже атаковали системы водоснабжения США, выводя на оборудование антиизраильские сообщения.
Эксперты также отмечают, что в условиях политической нестабильности, подобные атаки могут использоваться для отвлечения внимания или создания политического резонанса, особенно в преддверии выборов.
