यूएस वॉटर युटिलिटीजवरील कथित इराणी हॅकबद्दल आम्हाला काय माहिती आहे

गेल्या महिन्याच्या अखेरीपासून, युनायटेड स्टेट्समधील अनेक वॉटर युटिलिटिजना सायबर हल्ल्याचा फटका बसला आहे, ज्यामुळे देशात चिंता निर्माण झाली आहे.

वर्षानुवर्षे, पाणी उपयुक्तता आणि इतर गंभीर पायाभूत सुविधा ऊर्जा क्षेत्रउदाहरणार्थ, हॅकर्सद्वारे लक्ष्य केले गेले आहे, मग ते सरकार समर्थित किंवा व्यक्ती. या अलीकडील हल्ल्यांमुळे – कथितपणे इराणने केले – विशेषत: ते किती व्यापक होते, सुमारे डझनभर राज्यांमध्ये लक्ष्ये मारत होते.

यूएसकडे आहे 150,000 पेक्षा जास्त पाणी प्रणालीत्यापैकी काही स्थानिक कंपन्या चालवतात. सिद्धांतानुसार, हॅकर्सना एकाच वेळी अनेक सुविधांना लक्ष्य करणे कठीण झाले पाहिजे. पण उलटपक्षी, या प्रणाली चालवणाऱ्या कंपन्यांकडे स्वतःचे संरक्षण करण्यासाठी आवश्यक संसाधने किंवा सायबर सुरक्षा कौशल्य नसू शकते.

सायबरसुरक्षा तज्ञांचा दीर्घकाळापासून असा विश्वास आहे की इराणी हॅकर्स संधीवादी वेगळ्या हल्ल्यांमध्ये कमी टांगलेल्या फळांना लक्ष्य करतात, त्यामुळे ही हॅकिंग मोहीम एक महत्त्वपूर्ण वाढ होऊ शकते.

दोन आठवड्यांपूर्वी सुरुवातीच्या हल्ल्यांच्या बातम्या आल्यापासून बरेच काही घडले आहे. त्यामुळे आम्ही ठरवले की आम्हाला आत्तापर्यंत काय माहीत आहे आणि काय नाही हे सांगण्याची ही चांगली वेळ आहे.

कुठे झाले हल्ले?

28 जुलै रोजी, मिनेसोटा अधिकारी जाहीर केले 30 हून अधिक समुदायांमधील जल प्रक्रिया प्रकल्पांना समन्वित सायबर हल्ल्यांचा फटका बसला.

दोन दिवसांनंतर, द एफबीआयने सांगितले “किमान सात राज्ये” मधील पाणी आणि सांडपाणी उपयोगिता कंपन्यांनी घटनांची नोंद केली आणि काही प्रकरणांमध्ये हल्ले “पाणी ऑपरेशन्स खराब झाले.” तेव्हापासून, मिनेसोटा व्यतिरिक्त, मध्ये पाण्याच्या सुविधांविरुद्ध खाचखळगे नोंदवले गेले आहेत अर्कान्सास, जॉर्जिया, न्यू जर्सीआणि मिशिगन.

हल्ल्यामागे कोण?

लहान उत्तर आहे: आम्हाला अद्याप माहित नाही, परंतु नंबर 1 संशयित इराण सरकार आहे.

आजपर्यंत, अधिकृतपणे, यूएस सरकारने हॅकच्या समन्वित लहरीमागील गुन्हेगाराचे नाव अद्याप दिलेले नाही.

तथापि, मिनेसोटामधील पहिली घटना यूएस सायबर सिक्युरिटी अँड इन्फ्रास्ट्रक्चर सिक्युरिटी एजन्सी (सीआयएसए) नंतर काही दिवसांनी आली. चेतावणी दिली ते हल्ले कुठे होत आहेत हे न सांगता इराणी हॅकर्स जलप्रणाली आणि ऊर्जा क्षेत्रातील इंटरनेट-कनेक्ट केलेल्या उपकरणांना लक्ष्य करत होते. (सीआयएसएने ही चेतावणी मूळतः एप्रिलमध्ये प्रकाशित केली होती आणि मिनेसोटा हल्ल्यापूर्वी ती अपडेट केली होती.)

मिनेसोटामध्ये सुरुवातीची लाट उघडकीस आल्यानंतर, अध्यक्ष डोनाल्ड ट्रम्प म्हणाले की “इराणी सायबर हल्ला झाला आहे” असे त्यांना वाटत नाही. त्याऐवजी, तो राज्याला दोष दिलाकदाचित ते लोकशाही गव्हर्नर टिम वॉल्झ यांनी चालवले आहे, ज्यांना 2024 च्या निवडणुकीत कमला हॅरिसचे उपाध्यक्ष उमेदवार म्हणून निवडले गेले होते.

ट्रम्प यांचा दावा एका दिवसानंतर आला वायर्डने कळवले पाणी माहिती सामायिकरण आणि विश्लेषण केंद्र, किंवा WaterISAC, एक ना-नफा गट जो जल क्षेत्रातील सायबर सुरक्षा माहिती वितरीत करतो, त्याच्या सदस्यांना सांगितले की अलीकडील हल्ले CISA च्या हॅकिंग मोहिमेशी “संरेखित” आहेत – इराण सरकारवर प्रभावीपणे आरोप करणे.

या आठवड्याच्या सुरुवातीला द वॉशिंग्टन पोस्ट नोंदवले इराण आणि विशेषतः इस्लामिक रिव्होल्युशनरी गार्ड कॉर्प्स (IRGC) जबाबदार असल्याचा यूएस गुप्तचर एजन्सींना “आत्मविश्वास” आहे. पेपरच्या स्त्रोतांनुसार, श्रेय अद्याप सार्वजनिक नाही, कारण एजन्सींना खात्री नाही की IRGC मधील कोणते विशिष्ट युनिट जबाबदार आहे आणि अधिकारी ट्रम्पच्या दाव्याचे खंडन करण्यास नाखूष असू शकतात.

इराण सरकारचे हॅकर्स इतिहास आहे अमेरिकेतील गंभीर पायाभूत सुविधांना लक्ष्य करणे, आणि हे हल्ले सहा महिन्यांच्या युद्धामुळे देशाविरुद्ध बदला घेण्याच्या धोरणाचा भाग असण्याची शक्यता आहे.

आतापर्यंत, इराणी हॅकर्सना अमेरिकेच्या लक्ष्यांविरुद्ध त्यांच्या सायबर हल्ल्यांमध्ये मर्यादित यश मिळाले होते. मार्चमध्ये, हंडाला नावाच्या हॅक्टिव्हिस्ट गटाने वैद्यकीय तंत्रज्ञान क्षेत्रातील दिग्गज स्ट्रायकरच्या ऑपरेशनमध्ये व्यत्यय आणला. यूएस सरकारने नंतर हंडाला इराणच्या गुप्तचर आणि सुरक्षा मंत्रालय (MOIS) द्वारे संचालित केल्याचा आरोप केला. त्यानंतर, एफबीआय संचालक काश पटेल यांचे वैयक्तिक जीमेल खाते हॅक करण्याची जबाबदारी या गटाने स्वीकारली.

हल्ल्यांचे काय परिणाम झाले?

वास्तविकता अशी आहे की गंभीर पायाभूत सुविधांमधील काही प्रणाली इंटरनेटच्या संपर्कात आहेत आणि शोधणे तुलनेने सोपे आहे. या महिन्याच्या सुरुवातीला, सायबर सुरक्षा फर्म फॉरस्काउट शोध नोंदवला यूएस वॉटर सिस्टममधील 2,800 हून अधिक नियंत्रक ऑनलाइन उघड झाले. जर एखादी प्रणाली उघडकीस आली, तर याचा अर्थ हॅकर्स नियंत्रण मिळवू शकतात आणि वास्तविक-जागतिक प्रभाव पाडू शकतात असा त्याचा अर्थ होत नाही. परंतु अलीकडील हल्ल्यांमध्ये काही वेगळ्या प्रकरणांमध्ये असे घडले आहे.

FBI ने म्हटले आहे की देशभरातील काही सायबर हल्ल्यांमुळे दबाव कमी झाला, ज्यामुळे “उपचार न केलेले भूजल पाईप्समध्ये जाऊ शकते” आणि पूर येऊ शकतो.

मिनेसोटा मधील ब्राहम शहर, एखाद्या घटनेची नोंद करणारे पहिले, घेणे आवश्यक होते त्याचा वॉटर प्लांट ऑफलाइन आहे काही तासांसाठीसुमारे 1,700 रहिवाशांना पाणी वाचवण्याचे आवाहन केले. मॅपल प्लेन शहर, मिनेसोटा मध्ये देखील, थोडक्यात घोषित केले आणीबाणीची स्थिती. अटलांटा, जॉर्जियाच्या बाहेरील एका काउंटीमध्ये, स्थानिक अधिकारी थोडक्यात रहिवाशांना सांगितले सावधगिरीचा उपाय म्हणून वापरण्यापूर्वी पाणी उकळणे.

तथापि, सर्वात वाईट परिणाम मानसिक असू शकतो. हे हल्ले राष्ट्रीय आणि स्थानिक प्रेसमध्ये मोठ्या प्रमाणावर कव्हर केले गेले आहेत, ज्यामुळे लोकांना पाण्यासारख्या मूलभूत आणि मूलभूत गरजेच्या सुरक्षेबद्दल चिंता वाटू लागली आहे. हे हॅकर्सच्या उद्दिष्टांचा भाग असू शकतो: दहशत आणि भीती पसरवणे.