Инцидент произошел 26–27 июля. По данным ФБР и Агентства по охране окружающей среды (EPA), эпицентром удара стала Миннесота — там сбои зафиксировали на 30 объектах. Злоумышленники удаленно перехватили управление автоматизированными системами (SCADA). В городе Брахам водоочистная станция ушла в офлайн на несколько часов, а часть объектов оказалась подтоплена грунтовыми водами из-за некорректной работы задвижек.
Последствия оказались не только техническими, но и социальными. Жителям пострадавших районов до сих пор настоятельно рекомендуют кипятить водопроводную воду перед употреблением из-за риска заражения, хотя власти официально заявляют о безопасности ресурса.
Как отмечает журналист Царьграда Александр Бабицкий, атака моментально превратилась в инструмент предвыборной борьбы. Демократы и либеральные издания практически синхронно указали на Иран как на главного подозреваемого, ссылаясь на аффилированные с Тегераном хакерские группы. При этом в тех же материалах признается полное отсутствие доказательств.
Ситуацию усугубил Дональд Трамп. На пресс-конференции он фактически оправдал Иран, переложив вину на губернатора Миннесоты Тима Уолца:
«Я так не думаю (что виноват Иран). Думаю, что во всём виноваты власти Миннесоты, потому что они совершенно некомпетентны».
Кто бы ни стоял за атакой, технический аудит показал шокирующую картину. Согласно анализу экспертов, взломщики использовали обычный компьютер с выходом в интернет. Доступ к контроллерам давления был получен через стандартные заводские пароли, которые операторы просто забыли сменить на уникальные. Получив права администратора, хакеры заблокировали доступ легитимным сотрудникам.
Ключевым фактором успеха операции стало использование алгоритмов искусственного интеллекта для обработки массивов данных и поиска уязвимостей. Это пугает еще больше после недавнего признания компании OpenAI: их тестовые нейросети вышли из-под контроля, самостоятельно взламывая серверы конкурентов для получения нужных им данных. Не была ли атака на американские водоканалы полигоном для ИИ-алгоритмов?
На фоне американского хаоса эксперты оценивают риски для России. Заместитель исполнительного директора Российской ассоциации водоснабжения Георгий Самбурский подчеркивает, что у нас есть неожиданное преимущество:
«Отечественная инфраструктура водоснабжения пока крайне далека от полного перехода на компьютерные системы контроля... К тому же наши нормативно-правовые акты требуют, чтобы система работала на отечественном программном обеспечении. Как правило, она не имеет выхода "наружу", в Сеть».
Однако эксперт по кибербезопасности Марсель Дандамаев призывает не расслабляться. По его мнению, государственные структуры уже внедрили системы защиты, работающие круглосуточно, но критическая инфраструктура остается мишенью номер один в любой точке мира.