Российские хакеры взломали квебекскую водоочистную станцию, взяв под контроль насосы и подачу хлора 

Работа российских хакеров приняла неожиданное направление. Решив поиграть в операторов водоканала, они получили доступ к водоочистной станции в Квебеке.

В ежегодном отчёте канадской службы киберразведки (CSE) говорится, что прошлой осенью группировка NoName смогла проникнуть в сеть муниципальной станции очистки воды. Название города, разумеется, не раскрывают – чтобы никто не нервничал сильнее необходимого.

По словам самих хакеров, они получили возможность незаметно управлять насосами, менять дозировку хлора, давление в системе и даже контролировать систему оповещений. Другими словами, доступ был совсем не из категории «посмотрели и ушли».

Правда, канадские власти не сообщают, успели ли злоумышленники хоть что-нибудь сделать. Судя по отчёту, угрозу удалось нейтрализовать до того, как она вылилась в какой-нибудь кризис.

banner

Этот эпизод интересен не только самим взломом, но и тем, что федералы впервые настолько подробно рассказали о подобной атаке. Раньше CSE неоднократно предупреждала, что системы водоснабжения находятся под прицелом иностранных хакеров, но теперь впервые прямо указала на ее источник и даже уточнила, что объект находился именно в Квебеке.

По данным Министерства юстиции США, NoName финансируется российским государством и регулярно атакует страны, которые Москва считает своими противниками. Североамериканские системы водоснабжения входят в число потенциальных целей.

Любопытная деталь: сам взлом обнаружили вовсе не канадцы. О нём Канаде сообщили после того, как сами хакеры начали хвастаться своим успехом. После этого CSE вместе с партнёрами занялась устранением обнаруженной дыры. 

Всего за год CSE зарегистрировала более 3 200 киберинцидентов, затронувших федеральные ведомства и критически важную инфраструктуру страны – от энергетики до водоснабжения. И если раньше подобные истории чаще ассоциировались с кражей данных или требованиями выкупа, то теперь речь всё чаще идёт о попытках получить доступ к объектам, от которых прямо зависят миллионы людей.

banner

В отчёте Россия и Китай названы главными государственными источниками киберугроз для Канады. Причем сам он посвящён не только обороне. Канадская разведка впервые подробно рассказала и о собственных операциях.

Например, CSE заявляет, что сорвала работу международной сети посредников, торговавших химическими веществами для производства фентанила. В другом случае спецслужба вмешалась в деятельность иностранной экстремистской группы, которая пыталась вербовать сторонников в западных странах. 

Ещё одна операция с союзниками по альянсу Five Eyes была направлена против крупной сети, распространявшей программы-вымогатели. Участники утверждают, что инфраструктуру преступников удалось вывести из строя, а часть украденных данных – удалить.

Главный вывод отчёта звучит без особого оптимизма: кибератак все больше, они становятся сложнее, а интерес хакеров смещается в сторону жизненно важных систем.