Иранские хакеры нацелились на 4 000 промышленных устройств в США, что вызывает серьезные опасения для безопасности критической инфраструктуры. С марта 2026 года атакующие используют уязвимости в программируемых логических контроллерах (PLCs) от Rockwell Automation, что привело к сбоям в работе и финансовым потерям для предприятий.
Кто стоит за атаками
По этим совместного уведомления нескольких федеральных агентств США, за атаками стоят группы, поддерживаемые иранским государством. Они усилили свои операции на фоне растущих напряженных отношений между Ираном, США и Израилем. По информации ФБР, хакеры смогли извлекать проектные файлы устройств, а также манипулировать данными на интерфейсах HMI и SCADA.
Объем уязвимости
Из более чем 5 200 промышленных систем, обнаруженных в сети, 74,6% находятся в США — это 3 891 устройства, подвергнутых атаке. Открытые Rockwell/Allen-Bradley PLC составляют значительный риск для сетевой безопасности, особенно учитывая, что большинство из них функционирует на сотовых модемах, используемых в полевых условиях.
Рекомендации по защите
Эксперты по кибербезопасности предупреждают о необходимости защитить PLC с помощью межсетевых экранов или отключить их от интернета. Администраторы должны регулярно проверять журналы на наличие признаков вредоносной активности и внедрять многофакторную аутентификацию для доступа к операционным технологиям. Кроме того, следует обновлять программное обеспечение и отключать неиспользуемые сервисы.
Что это значит для бизнеса
Для российских компаний это служит напоминанием о том, как уязвимые киберфизические системы могут подвергнуться атакам. Важно усилить меры безопасности и подготовить планы реагирования на инциденты, особенно для критической инфраструктуры и производственных сил. Ожидается, что киберугрозы в этом направлении будут расти, что требует повышенного контроля за безопасностью.
Следующий шаг — усиление мер безопасности на уровнях, чувствительных к кибератакам, а также разработка новых стратегий для защиты критической инфраструктуры от аналогичных угроз.