Иран в апреле 2020 года провел масштабную атаку на компьютеры израильской системы водоснабжения, в результате которой пострадали шесть объектов. Информация об этом попала в распоряжение портала Ynet во вторник, 19 мая, после публикации в СМИ о мощном киберударе, который Израиль якобы нанес по системам управления крупнейшего иранского морского порта.
19 мая также снят гриф секретности с некоторых подробностей взлома, который, по разным сообщениям, осуществили хакеры из Ирана. В частности, стало известно, что 24 и 25 апреля на одной из станций водоснабжения произошли "сбои после незапланированного изменения параметров". На другом предприятии насос перешел в режим беспрерывной работы и был отключен от автоматического регулирования. В одном из местных управлений водоснабжения было зафиксировано проникновение в операционную систему.
Ни один из инцидентов не привел к перебоям в поставках воды.
Выяснилось также, что на одном из объектов были внесены системные изменения. Еще на одном участке обнаружены следы хакерского взлома, из-за чего пришлось провести немедленное отключение системы, восстановление установок и смену паролей. В другом случае хакеры стерли записи данных. Впоследствии информацию восстановили израильские специалисты.
Сразу после атаки специалисты по кибербезопасности велели Управлению водных ресурсов немедленно изменить пароли системы водоснабжения - в частности, системы ее контроля и хлорирования резервуаров.
Напомним, что 19 мая американское издание The Washington Post со ссылкой на источники в спецслужбах США сообщило о кибератаке, которую якобы провел Израиль. Были взломаны компьютерные сети крупнейшего морского порта в Иране, из-за чего его работа была парализована на несколько дней.
Как сказано в публикации, 9 мая системы управления порта Шахид-Раджаи внезапно вышли из строя, работа многих подразделений прекратилась. Сообщается, что были взломаны компьютеры, отвечающие за движение судов, регулирующие поток грузовых машин на подъездных путях и перемещение грузов по территории порта.
Это привело к транспортному коллапсу и образованию огромных пробок на водных путях и автодорогах. Лишь через сутки после происшествия иранские власти признали, что причиной была кибератака. Американский чиновник, имеющий доступ к секретной информации, рассказал изданию, что за взломом стоят некие структуры в Израиле. Имя источника не называется.