FBI предупредило, что базирующаяся в Канзасе компания Micro-Comm, контролирующая системы водоснабжения в США, а также компании из разных стран подверглись атакам хакеров. Micro-Comm обнаружила утечку данных 31 июля; ответственность за атаку взяла на себя группа вымогателей Barracuda. 6 августа группа заявила, что опубликовала около 850 тысяч корпоративных файлов общим объемом примерно 644 гигабайта.
Атака привлекла внимание к угрозам, направленным против систем водоснабжения и поставщиков критической инфраструктуры в США. FBI и CISA 30 июля сообщили, что целями атаки стали программируемые логические контроллеры Rockwell Automation, Schneider Electric и Siemens. Micro-Comm заявила, что в опубликованных файлах не содержались пароли клиентов, учетные данные или данные для удаленного доступа к устройствам, а 8 августа сообщила клиентам об ограниченной атаке вредоносного ПО.
Почему это важно
Развитие событий показывает, что компании, поставляющие технологии и оборудование для систем водоснабжения, также являются частью цепочки кибербезопасности, а не только непосредственно операторы водоснабжения. Предупреждения FBI и CISA о программируемых логических контроллерах разных производителей показывают, что угроза не ограничивается одной организацией и что необходимо также отслеживать промышленные системы, используемые в критической инфраструктуре. Указание на отсутствие паролей клиентов и данных для удаленного доступа в опубликованных файлах очерчивает важную границу масштабов утечки данных; однако инцидент с вредоносным ПО, затронувший клиентов, оставляет отдельный вопрос безопасности. Поэтому нерешенным остается вопрос о том, повлияла ли атака на операционные системы или непрерывность предоставления услуг водоснабжения.
Предыстория
FBI — не новое имя в архиве FikirPilot: за последние 90 дней мы опубликовали новость, в которой упоминалось это имя; статья датирована 25 августа 2026 года. Описанное здесь развитие событий добавляется к этим материалам в нашем архиве; читатель может проследить по архиву предыдущие статьи с тем же именем и увидеть всю хронологию.