Președintele american Donald Trump a declarat că statul Minnesota și guvernatorul statului sunt de vină pentru recentele atacuri cibernetice asupra sistemelor de alimentare cu apă din stat, după ce anchetatorii americani au sugerat că Iranul le-ar fi putut comite.
„Au dat vina pe Iran. Nu cred. Cred că dau vina pe Minnesota pentru că sunt extrem de incompetenți”, a declarat Trump fără dovezi în timpul unei ședințe de cabinet de vineri, numindu-l pe guvernatorul democrat al statului, Tim Walz, „corupt”.
Walz a răspuns spunând: „Trump știe exact cine este responsabil pentru acest atac și știe că și alte state au fost lovite”.
Declarațiile lor vin după ce agenția IT a statului Minnesota a declarat că zeci de sisteme comunitare de alimentare cu apă s-au confruntat cu un „atac cibernetic coordonat” la începutul acestei săptămâni.
Incidentele au avut loc pe 26 și 27 iulie, când echipamentele erau monitorizate și controlate de la distanță, potrivit agenției.
Anchetatorii americani au investigat de atunci dacă incidentele ar fi putut fi comise de Iran, potrivit relatărilor din presă.
Anchetatorii au avertizat că evaluarea lor este preliminară și s-ar putea schimba pe măsură ce se colectează mai multe date, dar vine în contextul războiului dintre SUA și Israel din Iran și al negocierilor intermitente pentru a opri fluxul constant de atacuri în regiune.
Agenția pentru Securitate Cibernetică și Infrastructură (CISA) a avertizat ulterior asupra unei creșteri semnificative a numărului de hackeri care vizează sistemele de apă și ape uzate.
BBC a contactat CISA, care nu a confirmat rapoartele despre posibila legătură a Iranului cu atacurile din Minnesota.
Aceștia au spus că hackerii au vizat computerele automate care controlează sistemele, cunoscute sub numele de PLC-uri, și au schimbat parolele pentru a bloca operatorii. Prin urmare, au fost emise notificări privind fierberea apei și, prin urmare, sistemele au trebuit să fie operate manual.
„Lor le place să spună: «A, este Iranul». Iranul ar trebui să fie atât de norocos. Iranul are probleme mai mari decât să-și facă griji pentru Minnesota”, a mai spus Trump vineri, referindu-se aparent la conflictul în curs dintre Teheran și SUA.
Între timp, Walz a declarat că atacurile cibernetice sunt un exemplu despre „cum arată războiul modern și ilustrează în continuare că nu există niciun plan de a câștiga un război cu Iranul”.
El a acuzat Departamentul pentru Eficiență Guvernamentală (Doge), acum desființat, organismul guvernamental însărcinat anterior cu reducerea cheltuielilor guvernamentale americane și reducerea locurilor de muncă, că a subminat CISA – lăsând SUA expuse atacurilor cibernetice.
„Din fericire, experții noștri din Minnesota au reușit să identifice rapid vulnerabilitatea și să colaboreze cu comunitățile locale pentru a o opri”, a adăugat Walz.
FBI și Agenția pentru Protecția Mediului (EPA) au emis, de asemenea, un anunț comun de serviciu public pentru a avertiza că firmele de apă și ape uzate din cel puțin șapte state au raportat incidente similare, unele dintre acestea ducând la „opțiuni de apă degradată”.
„După ce au accesat de la distanță dispozitive conectate la internet, actorii au modificat adresele IP și parolele, ceea ce a dus la pierderea funcționalității de monitorizare și control”, au declarat aceștia.
SUA are 152.000 de sisteme publice de apă potabilă și peste 16.000 de sisteme de epurare a apelor uzate. Conform CISA, aceste sisteme sunt vulnerabile la amenințări.
În ceea ce privește incidentele din Minnesota, agenția IT a statului a declarat într-un comunicat că, deși anchetatorii au confirmat că a existat o „activitate rău intenționată care a implicat tehnologia unui sistem”, nu toate comunitățile de acolo au fost afectate de o întrerupere a serviciilor.
„Am furnizat informații relevante guvernului federal, care evaluează această activitate în contextul național mai larg și conduce eforturile de a determina dacă poate fi atribuită unui anumit actor de amenințare”, a declarat John Israel, directorul de securitate a informațiilor din Minnesota, într-un comunicat.
Agențiile federale americane au emis anterior avertismente cu privire la amenințarea unor atacuri cibernetice asupra sistemelor de apă și ape uzate din partea unor grupuri străine, inclusiv a unor grupuri din Iran.
În aprilie, CISA a emis îndrumări prin care avertiza că hackerii afiliați Iranului atacau dispozitive operaționale conectate la internet, inclusiv PLC-uri, fabricate de Rockwell Automation.
La începutul acestei luni, și-a actualizat avizul pentru a include dispozitivele fabricate de alte companii.