Qeveria e Shteteve të Bashkuara ka lëshuar një paralajmërim se hakerë të mbështetur nga shteti iranian po ndërhyjnë në sistemet e kontrollit industrial të furnizuesve amerikanë të ujit dhe energjisë. Ky njoftim vjen pas disa muajsh paralajmërimesh nga agjencitë federale për përshkallëzimin e sulmeve kibernetike nga aktorë iranianë në kontekstin e luftës së vazhdueshme.
Në një njoftim të përditësuar të mërkurën, FBI, NSA, Departamenti i Energjisë dhe CISA bënë të ditur se hakerët po shënjestrojnë kontrollorët logjikë të programueshëm (PLC) në rrjetet operative të lidhura me internetin.
Kjo ndërhyrje u mundëson atyre të manipulojnë të dhënat në ekranet e kontrollit, duke shkaktuar ndërprerje dhe probleme në funksionimin e këtyre sistemeve.
Fillimisht, sulmet u identifikuan ndaj kontrollorëve të prodhuar nga kompania Rockwell, por agjencitë kanë zgjeruar listën e sistemeve të prekura, e cila tashmë përfshin edhe produkte nga Schneider Electric dhe Siemens. Autoritetet paralajmërojnë se potencialisht çdo sistem kontrolli industrial i ekspozuar në internet mund të jetë në rrezik dhe u kanë bërë thirrje pronarëve të infrastrukturës kritike që të ndërmarrin masa mbrojtëse.
Sipas FBI-së, në një rast të dokumentuar, hakerët depërtuan në sistemin e një ofruesi të infrastrukturës kritike dhe ndryshuan logjikën e programimit të kontrollorëve. Kjo veprimtari çaktivizoi proceset përgjegjëse për ndalimet emergjente dhe alarmet, duke lejuar që sistemet të funksionojnë në kushte të pasigurta pa njoftuar operatorët për anomalitë.
Përveç operacioneve të spiunazhit, siç ishte rrjedhja e të dhënave nga llogaria personale e email-it të drejtorit të FBI-së, Kash Patel, grupet iraniane kanë kryer edhe sulme shkatërruese. Një shembull i tillë është sulmi ndaj gjigantit të teknologjisë mjekësore Stryker, ku grupi “Handala” fshiu të dhënat në dhjetëra mijëra pajisje të punonjësve.
Këto sulme janë pjesë e një serie veprimesh kibernetike të ndërmarra nga hakerë të qeverisë iraniane dhe përfaqësues të tyre që nga shkurti.
Në qershor, grupi “Handala” mori përsipër një shkelje të të dhënave që preku ofruesin e ujit në Kaliforni, Cal Water, duke pretenduar se mund të kishte ndërprerë furnizimin me ujë. Megjithatë, kompania deklaroi se nuk gjeti prova për qasje të paautorizuar në rrjetet e saj operative.
