В США злоумышленники всё чаще берут на прицел грузы с оборудованием для центров обработки данных, используемых в системах искусственного интеллекта. По данным специалистов по безопасности грузоперевозок, в двух недавних эпизодах в Калифорнии преступники могли намеренно спровоцировать ДТП, чтобы отделить грузовики от машин сопровождения и похитить «железо».
Об инцидентах журналу Wired рассказал Херардо Пачука, консультант по безопасности грузоперевозок и бывший детектив шерифского управления округа Лос-Анджелес. Оба груза следовали из Кремниевой долины в Южную Калифорнию под охраной частных сопровождающих.
В первом случае авто врезалось сзади в машину сопровождения и скрылось. Во втором автомобиль, предположительно, выполнил манёвр PIT — намеренно ударил в заднюю часть эскортной машины, из-за чего та потеряла управление и развернулась. После этого грузовики продолжили путь, однако до места назначения не добрались. Пачука утверждает, что водителей и перевозимое оборудование пока не нашли.
Журналисты Wired не смогли самостоятельно подтвердить обстоятельства этих случаев: Пачука не раскрыл деталей, которые позволили бы идентифицировать расследования. При этом два источника из отрасли грузоперевозок сообщили изданию, что слышали об атаках.
Председатель Юго-Западного совета по безопасности перевозок Джей Джей Кафлин заявил, что одна из компаний сопровождения сообщила о нападении при охране «дорогостоящей технологической продукции». Дэнни Рамон, руководитель отдела разведки и реагирования компании Overhaul, разрабатывающей ПО для мониторинга грузов, рассказал, что источники в правоохранительных органах уведомили его об эпизоде с наездом сзади. Он назвал происшествие «скоординированной атакой» на груз с ИИ-оборудованием.
По имеющимся данным, никто не пострадал. Пачука, Кафлин и Рамон допускают, что водители грузовиков могли быть причастны к преступлениям, однако расследования ещё не завершены.
Дорогой груз и новые способы хищений
Риск начинает возрастать на фоне расширения строительства центров обработки данных и увеличения стоимости их оснащения. Для инфраструктуры ИИ необходимы дорогие чипы, серверы, сетевые коммутаторы, оптическое оборудование и системы охлаждения. При этом такие товары перевозят по обычным логистическим каналам, где меры защиты не всегда соответствуют цене груза.
Сервис CargoNet, принадлежащий аналитической компании Verisk и отслеживающий кражи грузов, сообщил, что в последнем квартале число таких инцидентов снизилось на 26% год к году. Однако совокупная стоимость похищенного более чем удвоилась. Это связывают с повышенным интересом преступников к дорогим товарам — металлам, компьютерной технике и сетевому оборудованию.
Так, в апреле злоумышленники, как утверждается, похитили 34 560 оптических кабелей и 96 модулей сетевых коммутаторов. Груз перевозили из Олив-Бранч в штате Миссисипи в Ричардсон, штат Техас, для использования в центре обработки данных.
Часть техники правоохранителям удалось вернуть. В мае власти Южной Калифорнии сообщили об изъятии грузов, предположительно похищенных на сумму $4 млн. Среди них было оборудование для охлаждения ЦОД производства DeepCool AI; одного человека задержали. В июне Калифорнийский дорожный патруль заявил о возвращении товаров на сумму свыше $2,2 млн, похищенных в трёх разных случаях. В числе найденного были восемь палет серверных коммутаторов Celestica, стоимостью $550 000. В тот же день в районе Чикаго власти обнаружили прицеп оборудованием на $1 млн, предназначенного для центров обработки данных.
Подмена перевозчиков и контроль маршрутов
Во многих случаях преступники не прибегают к вооружённому нападению или взлому. Вместо этого они используют уязвимости в процедурах бронирования и проверки перевозчиков.
Распространённая схема начинается с фишинга или социальной инженерии: злоумышленники получают доступ к электронной почте действующей транспортной компании и затем от её имени оформляют заказы на перевозку. В других случаях используются регистрационные номера автоперевозчиков, которые законные компании продали с нарушениями. Такие федеральные номера создают видимость надёжного и давно работающего перевозчика.
По словам Пачуки, в двух калифорнийских случаях с машинами сопровождения преступники использовали недавно проданные номера автоперевозчиков. Сержант Калифорнийского дорожного патруля Омар Моралес сообщил, что коммутаторы были похищены по похожей схеме — с применением поддельных документов перевозчика.
«Это очень изощрённые и хорошо организованные преступные группы», — отметил Бен Уилкенс, директор по кибербезопасности Национальной ассоциации тарифов на автомобильные грузоперевозки США.
Грузоотправители пытаются снизить риски с помощью дополнительных проверок и технологий. FLS Transportation Services обучает сотрудников и пользуется платным сервисом для выявления подозрительных перевозчиков, а также устанавливает GPS-трекеры непосредственно в грузы высокой стоимости. Один из клиентов Пачуки разместил камеры Flock для распознавания автомобильных номеров и обнаружил людей, наблюдавших за площадкой в поисках трейлеров с ценными товарами. Другой клиент начал сканировать водительские удостоверения, чтобы выявлять поддельные личности.
Компании сопровождения после недавних атак также пересматривают рабочие инструкции. В частности, водителям рекомендуют звонить в службу 911 сразу после появления подозрений, что за ними следят или пытаются ограбить.
Уилкенс обращает внимание, что порядок регистрации подобных преступлений и требования к отчётности различаются от штата к штату, а доля успешных судебных преследований остаётся низкой. В результате кража высокотехнологичных грузов может восприниматься организованными группами как преступление с высокой потенциальной выгодой и сравнительно небольшим риском.
Мнение редакции
Рост спроса на инфраструктуру искусственного интеллекта меняет не только рынок технологий, но и криминальную экономику вокруг. Серверы, сетевые модули и системы охлаждения становятся привлекательной целью ещё до установки в центрах обработки данных. И одной цифровой проверки документов уже недостаточно: защиту грузов придётся выстраивать одновременно на уровне перевозчика, маршрута, физического сопровождения и оперативного взаимодействия с полицией.
