Agențiile americane avertizează: hackeri iranieni intensifică atacurile asupra infrastructurii critice din SUA

Guvernul Statelor Unite avertizează că hackerii susținuți de Iran își intensifică tacticiile, vizând în mod direct sistemele de infrastructură critică americane cu scopul declarat de a provoca perturbări majore.

Într-un aviz comun publicat marți, Biroul Federal de Investigații (FBI), Agenția Națională de Securitate (NSA), agenția federală de securitate cibernetică CISA și Departamentul Energiei al SUA au anunțat că hackeri afiliați guvernului iranian exploatează sisteme conectate la internet, folosite într-o gamă largă de sectoare. Sunt vizate utilități de apă și apă uzată, infrastructuri energetice, precum și facilități ale administrațiilor locale. Deși agențiile nu au numit în mod explicit țintele, ele au precizat că aceste atacuri au ca obiectiv producerea de „efecte perturbatoare în interiorul Statelor Unite” și au dus deja la „perturbări operaționale și pierderi financiare”.

Conform avizului, hackerii au atacat controllere logice programabile (PLC) și produse SCADA (supervisory control and data acquisition). Acestea sunt folosite pentru controlul și gestionarea echipamentelor industriale și a sistemelor care stau la baza funcționării infrastructurii critice. Agențiile au mai arătat că atacatorii au reușit să manipuleze informațiile afișate pe aceste dispozitive. Au interacționat în mod malițios cu fișierele de proiect ce conțin configurații importante ale dispozitivelor, într-un mod care poate modifica funcționarea normală a sistemelor.

Atacurile asupra infrastructurii critice reprezintă, potrivit autorităților americane, o escaladare clară a tacticilor folosite de hackerii iranieni. Cel mai probabil, aceasta este o reacție la războiul SUA–Israel cu Iranul, început la 28 februarie, atunci când loviturile aeriene au dus la uciderea liderului țării. In acest context, riscurile la adresa infrastructurii digitale și fizice au crescut vizibil.

Avertizarea survine și pe fondul unei noi tensiuni politice, după ce președintele SUA, Donald Trump, a amenințat Iranul într-o postare pe rețelele sociale publicată tot marți. El a scris: „A whole civilization will die tonight” dacă Iranul nu acceptă un acord cu Statele Unite pentru deschiderea Strâmtorii Hormuz, un punct de trecere esențial pentru traficul maritim global, până la sfârșitul zilei.

De la începutul războiului, un grup de hackeri susținut de guvernul iranian, cunoscut sub numele de Handala, a fost asociat cu mai multe atacuri cibernetice de mare amploare. Printre acestea se numără un incident grav la gigantul american de tehnologie medicală Stryker, unde hackerii au reușit să șteargă de la distanță mii de dispozitive ale angajaților, folosind chiar instrumentele de securitate ale companiei împotriva acesteia.

Recent, FBI a atribuit grupului Handala și scurgerea parțială a conținutului din contul privat de e-mail al directorului FBI, Kash Patel, fapt ce evidențiază nu doar capacitatea tehnică a atacatorilor, ci și interesul lor pentru ținte de nivel foarte înalt.

În paralel cu operațiunile cibernetice, Iranul a lovit, de asemenea, mai multe centre de date deținute și operate de companii americane în regiune, utilizând rachete și lovituri aeriene. Aceste acțiuni au provocat instabilitate, întreruperi de funcționare și perturbări semnificative ale serviciilor de cloud în zonele afectate, amplificând impactul general al confruntării asupra infrastructurii digitale.