Lühidalt: Esimene hajutatud küberrünne mitme USA veesüsteemi vastu viitab kooskõlastatud Iraani kampaaniale programmeeritavate loogikakontrollerite vastu, mida võib ühendada ühine infrastruktuur või süsteemiintegraator.
Juulis korraldasid Iraani küberrühmitused kooskõlastatud rünnaku enam kui 30 Minnesota veevarustussüsteemi vastu. Eksperdid peavad seda pöördepunktiks: esimest korda sihtisid ründajad laiaulatuslikult mitut sõltumatut vee-ettevõtet, kellel on ühine tehniline nõrkus.
26. ja 27. juuli vahel ründasid küberrühmitused enam kui 30 Minnesota veesüsteemi. Mõjutatud omavalitsused teatasid, et joogivesi jäi ohutuks ja häired olid piiratud. Braham (umbes 1700 elanikku) katkestas osa oma veevarustusest peaaegu kaheks tunniks. Plymouth eraldas mobiilsideseadmed kahest veetornist ja mitmest reoveepumplast. South St. Paulis esines automaatjuhtimissüsteemide häireid, Maple Plain kuulutas välja kohaliku eriolukorra.
Rünnak toimus vahetult pärast seda, kui CISA, FBI, NSA ja EPA andsid välja laiendatud hoiatuse: Iraani küberrühmitused sihivad üha enam programmeeritavaid loogikakontrollereid (PLC-sid) USA elutähtsas taristus. CISA juht Nick Andersen hoiatas „märkimisväärse kasvu eest küberrühmituste seas, kes ründavad PLC-sid veeettevõtetes”, ja kutsus käitajaid üles kohe eemaldama internetist avalikult nähtavad PLC-d ja muud tööstusliku juhtimise seadmed.
Uudne on kooskõlastatus paljude vee-ettevõtete vahel. Markus Mueller, Nozomi Networksi Field CISO, näeb selles tõendit eskalatsioonist: „See on esimene hajutatud rünnak veeettevõtete vastu. See oli selgelt suunatud häirimisele, mitte rahalisele kasule.” Eksperdid oletavad, et sihtmärkide valiku taga on ühine tehniline infrastruktuur – võib-olla süsteemiintegraator, sideehitus või muud ühendavad tegurid, mis muutsid geograafiliselt hajutatud ettevõtted ühiselt haavatavaks. Uurimise fookuses on ka Rockwell Automationi süsteemid.
CISOde jaoks rõhutab see juhtum vajadust eemaldada PLC-d ja tööstusliku juhtimise seadmed avalikult juurdepääsetavatest võrkudest, tuvastada ühised nõrkused tarneahelas ning luua kooskõlastatud hoiatusmehhanismid naaberpiirkondade elutähtsa taristu käitajatega. Intsidentidest CISA-le teatamist peetakse hädavajalikuks, et sellised kampaaniad saaks täies ulatuses ja mustrites kaardistada.
Allikas: www.csoonline.com · Avaldatud 30. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.