Чем США ударили по венесуэльской электроэнергетике

Один из обсуждаемых аспектов американской операции по похищению президента Венесуэлы Николаса Мадуро — возможная кибератака на венесуэльскую систему электроснабжения. На мой взгляд, хотя такая атака в принципе возможна, на данный момент её нельзя считать подтверждённой.

Откуда известно о кибератаке: во-первых, со слов Дональда Трампа. Ещё на субботней пресс-конференции он заявил: «Было темно, свет в Каракасе в основном был отключён благодаря определённой экспертизе, которой мы обладаем». Из этого комментария журналисты сделали вывод о возможном использовании кибер- или других технических возможностей. Во-вторых, версия про кибератаку была воспроизведена в материалах New York Times об американской операции. В них прямо говорится о кибероперации или кибератаке, которая отключила электричество значительной части Каракаса — причём без ссылки на Трампа.

Что говорят власти Венесуэлы: вчера Министерство электроэнергии и Национальная электрическая корпорация Венесуэлы выпустили заявление с осуждением атаки на национальную систему электроснабжения, которая была частью операции по захвату Мадуро. Утверждается, что атака серьёзно повредила две подстанции (Panamericana и Escuela Militar) и вывела из строя две линии передач. С этим связываются продолжающиеся отключения электроснабжения в некоторых районах, хотя часть инфраструктуры была восстановлена. В заявлении ничего не сказано о природе атаки. При этом Министерство электроэнергии опубликовало видео с подстанции Panamericana, на котором видны физические повреждения, что указывает на кинетический удар. Другая подстанция, очевидно, относится к военной школе, которая вполне могла попасть под удары США.

Означает ли это, что кибератаки не было: строго говоря, нет. Теоретически одновременно с обстрелом одних объектов могла быть и попытка вывести из строя другие с помощью кибератаки. Но пока власти Венесуэлы признали только физический удар. На мой взгляд, у них нет особых причин скрывать кибератаку, если она вдруг была. Более того, они уже обвиняли США в кибератаке, которая привела к блэкауту, это было в 2019 году — правда, убедительных доказательств предъявлено не было, как не было и результатов технического расследования.

Можно ли с помощью кибератаки отключить электричество: да, и такие случаи известны. Всего пару недель назад исполнилось 10 лет с первого задументированного киберблэкаута, который произошёл в трёх областях Украины в декабре 2015, и это не единственный пример в контексте конфликта между Россией и Украиной. Рассуждая о возможной кибератаке против венесуэльской энергосистемы, Алекандр Гостев отмечает, что США способны на такое, но вряд ли бы стали рисковать раскрытием своего дорогостоящего арсенала: «Но если мы говорим именно про кибератаку, то удалённое отключение возможно только при наличии заранее внедрённых имплантов в сетях энергокомпаний. А это означало бы, что NSA пошли на риск раскрытия своих инструментов — потому что в случае их применения уже сегодня в Каракас полетели бы китайские (и российские) "белые хакеры" — искать артефакты, ковырять логи и, по возможности, выковыривать сами импланты в аккуратную коробочку "для науки"». Однако атака 2015 года против украинской энергетики примечательна тем, что хотя ей предшествовала длительная подготовка, атакующие не применяли сложных вредоносных программ, заточенных именно под промышленное оборудование. То есть для блэкаута не обязательно светить весь свой арсенал. Кроме того, помимо АНБ, заинтересованной в долгосрочном шпионаже, свои кибервозможности и полномочия есть у ЦРУ и Киберкомандования США — и они якобы уже проводили кибероперации против Венесуэлы.

Какие цели США ранее взламывали в Венесуэле: согласно американским СМИ, кибератаки были частью политики первого срока Трампа по дестабилизации Венесуэлы. ЦРУ якобы вывело из строя систему выплаты жалования венесуэльским военным и взломало компьютерную сеть разведки, а Киберкомандование лишило спутниковой связи командированных в Венесуэлу «вагнеровцев». Открыт вопрос о роли США и в недавней атаке на PDVSA.