После того как на прошлой неделе американский штат Миннесота сообщил, что более 30 его государственных систем водоснабжения подверглись «скоординированной кибератаке», ФБР предупредило, что кибератаки были зарегистрированы в семи штатах и «некоторая из этой деятельности ухудшила работу водных систем». Об этом сообщает портал Qazaqyia.kz со ссылкой на издание BBC News.

Агентство по кибербезопасности и безопасности инфраструктуры США (Cisa) расследует возможную иранскую причастность к атакам в Миннесоте. Cisa отказалось от комментариев.

Хотя президент США Дональд Трамп не обвинял Иран, киберэксперты говорят Би-би-си, что атака, вероятно, была направлена Тегераном. Морган Райт, бывший советник Госдепартамента США по борьбе с терроризмом, заявил Би-би-си, что такие атаки обычно приписывают Северной Корее или Ирану. «И с кем мы сейчас в конфликте? С Ираном. Поэтому они становятся первыми в списке стран, способных и желающих сделать что-то подобное», — сказал он.

Американские следователи также изучают возможность того, что хакеры могли выдать себя за иранцев, чтобы посеять раздор во время войны США с Ираном, сообщает CBS. Джейк Браун, бывший исполняющий обязанности заместителя директора Белого дома по национальной кибербезопасности, сказал Би-би-си, что администрация Трампа участвует в собственной информационной войне, и поэтому вряд ли признает, что Иран действительно проник в водную инфраструктуру США, даже если это подтвердится.

На заседании кабинета министров в прошлую пятницу Трамп, республиканец, обвинил «вопиюще некомпетентных» чиновников Миннесоты, включая губернатора Тима Уолза, в взломе водопровода. Уолз, демократ, ответил: «Трамп точно знает, кто несет ответственность за эту атаку, и знает, что другие штаты также пострадали».

Иран пока не комментировал эти инциденты, но Тегеран неоднократно отрицал причастность к другим кибератакам за эти годы, включая системы водоснабжения, президентские кампании, больницы и казино в Лас-Вегасе в 2014 году. После обвинений 2016 года, связанных с нападениями на банки и плотину недалеко от Нью-Йорка, представитель МИД Ирана заявил, что США должны доказать такие обвинения. «Иран никогда не имел в своей повестке опасных мер в киберпространстве и не поддерживает такие шаги», — сказал тогда представитель Хоссейн Джабери Ансари.

Эксперты рассказали Би-би-си, что у Ирана есть задокументированная история подобной деятельности. Они отметили, что группы, поддерживающие Иран, но находящиеся за пределами страны, могут быть ответственны. «Это затрудняет установление авторства, потому что если все ваши атаки и группы исходят из Ирана, вы можете почти наверняка связать это с Ираном», — сказал Райт. Он отметил, что такая тактика дает злоумышленникам правдоподобное отрицание. «Они делают это, чтобы их отпечатки пальцев не были непосредственно на этом», — сказал он.

Большинство иранских кибератак против США и Израиля в этом году были совершены группой Handala, как выяснила BBC Verify. Министерство юстиции США связало группу с Ираном, заявив, что они действуют от имени Министерства разведки и безопасности Исламской Республики Иран (MOIS). Ранее Handala обвиняли в доступе к некоторым личным данным и электронным письмам директора ФБР Каша Пателя в первые дни иранской войны.

Последняя кибератака в США, за которую взяла на себя ответственность Handala, была в середине июня, как выяснила BBC Verify. Хакеры заявили, что взломали водный объект в Калифорнии в ответ на атаку США на иранскую водную инфраструктуру.

Вот некоторые другие заметные хакерские операции, связанные с Ираном:

2026: Министерство юстиции прервало хакерскую операцию Handala, нацеленную на компанию медицинских технологий. Операция также раскрыла конфиденциальную информацию о членах израильского правительства и военных.

2024: Иран обвинили во взломе президентских кампаний США с целью «разжигать раздор, подрывать доверие к избирательному процессу в США и незаконно получать информацию» о чиновниках в помощь Ирану.

2023: Системы водоснабжения и водоотведения США были взломаны группой, обвиняемой в принадлежности к Корпусу стражей исламской революции Ирана (КСИР) как в 2023, так и в 2024 году, согласно Cisa. Оборудование, регулирующее давление воды в двух городах Пенсильвании, было временно закрыто из-за инцидента.

2020: Двое граждан Ирана были обвинены в попытке вмешаться в президентские выборы, получив конфиденциальную информацию об избирателях США и отправляя угрожающие сообщения с требованием голосовать за Трампа.

2017: Хакеров из Ирана также обвиняли в многолетней кампании программ-вымогателей, нацеленной на местные органы власти, школы, здравоохранение и финансовые учреждения, хотя Cisa отметило, что действия группы «вероятно, не были санкционированы» правительством Ирана.

Эксперты сказали Би-би-си, что самая большая угроза взломов заключалась не в самом водоснабжении, а в подрыве доверия общественности к безопасности их воды. «Они атакуют наше доверие к нашему правительству в способности предоставлять основные услуги во время, когда у вас глубоко разделенная страна из-за войны», — сказал Браун.