Хакеры, связанные с Ираном, отключили электростанцию в Великобритании на четыре дня.

      Кибератака вывела из строя небольшую британскую электростанцию на четыре дня в июле. По данным Telegraph, за атакой стояли хакеры, связанные с иранским режимом. Тони Дайвер, Розина Сабур и Мэтт Оливер сообщили об этом в субботу. Считается, что это первый случай, когда хакеры, связанные с Тегераном, закрыли такое предприятие в Великобритании, написали они. Они описали это как наиболее успешную атаку своего рода.

      Что подтвердило правительство

      Представитель британского правительства подтвердил инцидент изданию The Register в понедельник. "Эта история относится к инциденту, затрагивающему небольшую энергетическую установку, и в какой-либо момент не было риска для более широкой энергетической системы", - сказал представитель. "Великобритания имеет высокоустойчивую энергетическую систему. Мы тесно сотрудничаем с энергетическим сектором для защиты инфраструктуры и обеспечения самых высоких стандартов безопасности."

      Майкл Шэнкс, министр энергетики Великобритании, опубликовал информацию об атаке в X. Его министерство проинформировало генеральных директоров энергетических компаний после этого, сказал он, и поделилось советами о шагах, которые должны предпринять компании.

      Великобритания никого не обвинила

      Правительство официально не приписало атаку никому. Это касается как Ирана, так и любой другой страны или хакерской группы, сообщило издание The Register. Официальные лица отказались идентифицировать электростанцию, сославшись на соображения безопасности. Национальный центр кибербезопасности отказался комментировать.

      NCSC подчиняется GCHQ и занимается атаками на критическую инфраструктуру. Он не признает индивидуальные инциденты как правило.

      Электростанция была небольшой

      Это не была атака на жизненно важную службу, такую как большая электростанция, сообщил Том Симондс для BBC. Сеть Великобритании включает в себя ряд небольших газовых генераторов. Они обеспечивают краткосрочную электроэнергию по мере необходимости. Финансовая газета описала этот объект как пиковую электростанцию. В Великобритании их десятки, согласно Telegraph. Многие работают на газе и функционируют всего несколько часов в неделю, например, когда скорость ветра низкая.

      Источник в правительстве сообщил Telegraph, что объект находится значительно ниже уровня, на котором операторы обязаны юридически сообщать о киберактивности. "Это очень небольшая установка, меньше, чем погрешность по сравнению с мощностью сети", - сказал источник.

      Американские водные системы пострадали в то же время

      Отключение совпало с серией атак на водную инфраструктуру США, сообщило издание Telegraph. Эти атаки затронули 12 штатов и вызвали беспокойство в Белом доме. Десятки очистных сооружений сточных вод были затронуты. Вторжения вызвали наводнения и потерю давления из кранов. Некоторые власти сказали клиентам кипятить воду перед употреблением.

      Первые сообщения появились в Миннесоте 26 июля. За ними последовали Мичиган, Джорджия, Южная Дакота и Нью-Джерси. The Register оценил количество объектов в Миннесоте более чем в 30, с аналогичными вторжениями, позже сообщенными как минимум в 11 других штатах. CNBC сообщила, что ФБР предупредило о атаках как минимум в семи штатах. CISA, ФБР и Агентство по охране окружающей среды обвинили Иран, сообщила CNBC.

      Как работали американские атаки

      Большинство или все атаки на коммунальные службы США были связаны с подключенными к интернету программируемыми логическими контроллерами, сообщил The Register. Это небольшие компьютеры, которые управляют физическим оборудованием, таким как насосы и клапаны. Пять федеральных агентств выпустили предупреждение на прошлой неделе. Нападающие теперь используют сгенерированные ИИ скрипты для взлома контроллеров Siemens S7, выставленных в интернет, на водных, производственных и энергетических объектах. "Это не теоретический риск, это активная угроза", - сказали агентства. "Это, похоже, продолжение той же серии действий, которую мы подозреваем, что она связана с Ираном и нацелена на PLC", - сказала Синтия Кайзер из The Register. Кайзер - бывший аналитик кибербезопасности ФБР, сейчас работает в Центре исследований программ-вымогателей Halcyon.

      Что Британия ожидала

      Комитет по разведке и безопасности контролирует шпионские агентства Великобритании. В прошлом году он сообщил, что кибератака Ирана на британскую инфраструктуру "маловероятна", согласно Telegraph. Тот же комитет назвал кибервойну "значительной областью асимметричной силы" для Ирана. Тегеран тратит десятки миллионов долларов на хакерские группы, в каждой из которых сотни человек. Оценка рисков, опубликованная Кабинетом министров в прошлом месяце, оценивает вероятность серьезной и успешной атаки на внутреннюю инфраструктуру в 5% до 25%. Она также предупредила, что "ИИ может автоматизировать процесс запуска кибератак, делая их быстрее, более эффективными и снижая барьер для входа".

      Как часто это происходит

      Ричард Хорн управляет NCSC. В июне он заявил, что агентство справилось с более чем 200 атаками на критическую национальную инфраструктуру в предыдущем году. Хорн также предупредил, что NCSC теперь обрабатывает как минимум четыре атаки национального значения в неделю, сообщило Cyber Security News. Это число может резко возрасти, если Великобритания станет более вовлеченной в конфликт с Ираном, сказал он. NCSC сообщил британским организациям в марте пересмотреть свою безопасность в свете конфликта на Ближнем Востоке.

      Широкая кампания

      Иран усилил атаки на западные страны с тех пор, как США и Израиль начали воздушные удары в феврале, согласно Telegraph. Германия, Польша, Финляндия, Бельгия и Албания также сообщили о подозреваемых иранских атаках. Министерство юстиции США предъявило обвинения 17 иранцам 18 августа, сообщила CNBC. Министерство назвало это масштабной кампанией киберворовства от имени Корпуса стражей исламской революции. Национальный киберначальник Израиля заявил в июне, что иранские атаки на страну утроились за год.

      Что хакеры делали в Британии ранее

      Иностранные атаки выводили из строя системы NHS, школы и производственные линии, сообщило издание Telegraph. Jaguar Land Rover была среди них. Хакеры также украли данные клиентов розничной торговли и записи избирателей из Избирательной комиссии. Российские хакеры стояли за атакой на Jaguar Land Rover, которая стоила британской экономике 2,5 миллиарда долларов. Никто из хакеров ранее не останавливал британскую электростанцию, согласно Telegraph.

      ИИ и инструменты атаки

      Федеральное предупреждение о коде эксплуатации, написанном ИИ, следует за другими случаями в этом году. Хакеры массово использовали два уязвимости WordPress в июле после того, как ИИ нашел способ доступа. Грег Брокман заявил в этом месяце, что OpenAI недооценил свои собственные модели по киберспособностям. Оборона стала собственным рынком. SoftBank и OpenAI запустили сервис патчирования для японской критической инфраструктуры в июне.

      Что все еще неизвестно

      Ни правительство, ни NCSC не сказали, какая электростанция была затронута. Никто не сказал, как нападающие проникли внутрь. Никто не сказал, связано ли вторжение с американскими водными инцидентами. Официального приписывания не было сделано. Министерство энергетической безопасности и нулевых выбросов заявляет, что обновляет свои правила кибербезопасности. Новая стратегия устойчивости энергетики ожидается позже в этом году, сообщила BBC.