تعتبر الهجمات الإلكترونية على مرافق المياه في الولايات المتحدة من القضايا الحساسة التي تثير القلق على الأمن القومي. في هذا المقال، نستعرض ما نعرفه عن هذه الهجمات المزعومة.
منذ نهاية الشهر الماضي، تعرضت عدة مرافق مياه في الولايات المتحدة لهجمات إلكترونية، مما أثار القلق في البلاد.
على مدار سنوات، كانت مرافق المياه وغيرها من المنشآت الحيوية في قطاع الطاقة هدفًا للقراصنة، سواء كانوا مدعومين من الحكومة أو أفرادًا. ما يجعل هذه الهجمات الأخيرة – التي يُزعم أنها نفذت من قبل إيران – مثيرًا للقلق بشكل خاص هو مدى انتشارها، حيث استهدفت أهدافًا في حوالي عشرة ولايات.
تملك الولايات المتحدة أكثر من 150,000 نظام مياه، يدير بعضها شركات محلية. من الناحية النظرية، يجب أن يجعل ذلك من الصعب على القراصنة استهداف عدة مرافق في نفس الوقت. ولكن من ناحية أخرى، قد لا تمتلك الشركات التي تدير هذه الأنظمة الموارد أو الخبرة في الأمن السيبراني اللازمة لحماية نفسها.
يعتقد خبراء الأمن السيبراني منذ فترة طويلة أن القراصنة الإيرانيين يستهدفون الأهداف السهلة في هجمات معزولة، لذا قد تكون هذه الحملة الإلكترونية تصعيدًا كبيرًا.
حدثت الكثير من الأمور منذ أن تم الإعلان عن الهجمات الأولية قبل أسبوعين. لذا قررنا أنه من الجيد تلخيص ما نعرفه حتى الآن، وما لا نعرفه.
أين وقعت الهجمات؟
في 28 يوليو، أعلنت السلطات في مينيسوتا أن محطات معالجة المياه في أكثر من 30 مجتمعًا تعرضت لهجمات إلكترونية منسقة.
بعد يومين، قالت مكتب التحقيقات الفيدرالي إن شركات المياه والصرف الصحي في “سبع ولايات على الأقل” أبلغت عن حوادث، وفي بعض الحالات، أدت الهجمات إلى “تدهور عمليات المياه”. منذ ذلك الحين، بالإضافة إلى مينيسوتا، تم الإبلاغ عن اختراقات ضد مرافق المياه في أركنساس، جورجيا، نيو جيرسي، وميشيغان.
من يقف وراء الهجمات؟
الإجابة القصيرة هي: لا نعرف بعد، لكن المشتبه به الرئيسي هو الحكومة الإيرانية.
حتى اليوم، لم تسم الحكومة الأمريكية رسميًا الجاني وراء موجة الهجمات المنسقة.
ومع ذلك، جاءت الحوادث الأولى في مينيسوتا بعد أيام من تحذير وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) من أن القراصنة الإيرانيين يستهدفون الأجهزة المتصلة بالإنترنت في أنظمة المياه وقطاع الطاقة، دون تحديد مواقع تلك الهجمات. (كانت CISA قد نشرت هذا التحذير في أبريل، وقامت بتحديثه قبل هجمات مينيسوتا.)
بعد الكشف عن الموجة الأولية في مينيسوتا، قال الرئيس دونالد ترامب إنه لا يعتقد أن “هناك هجومًا إلكترونيًا إيرانيًا”. بدلاً من ذلك، ألقى اللوم على الولاية، ربما لأنها تحت إدارة الحاكم الديمقراطي تيم والتز، الذي تم اختياره كمرشح نائب الرئيس لكامالا هاريس في انتخابات 2024.
جاءت مزاعم ترامب بعد يوم من تقرير Wired بأن مركز معلومات وتحليل المياه، أو WaterISAC، وهي مجموعة غير ربحية توزع معلومات الأمن السيبراني بين قطاع المياه، أخبرت أعضائها أن الهجمات الأخيرة “تتوافق” مع الحملة الإلكترونية التي حذرت منها CISA – مما يتهم فعليًا الحكومة الإيرانية.
في وقت سابق من هذا الأسبوع، أفادت صحيفة واشنطن بوست أن وكالات الاستخبارات الأمريكية “واثقة” من أن إيران، وبشكل خاص الحرس الثوري الإسلامي (IRGC)، هي المسؤولة. لم يتم الإعلان عن هذا التحديد بعد، وفقًا لمصادر الصحيفة، لأن الوكالات غير متأكدة من أي وحدة معينة داخل الحرس الثوري كانت مسؤولة، وأيضًا لأن المسؤولين قد يكونون مترددين في التناقض مع مزاعم ترامب.
لدى القراصنة الإيرانيين تاريخ من استهداف البنية التحتية الحيوية في الولايات المتحدة، ومن الممكن أن تكون هذه الهجمات جزءًا من استراتيجيتهم للرد على البلاد بسبب الحرب التي استمرت ستة أشهر.
حتى الآن، كانت نجاحات القراصنة الإيرانيين في هجماتهم الإلكترونية ضد الأهداف الأمريكية محدودة. في مارس، قامت مجموعة هاكر تسمى Handala بتعطيل عمليات عملاق التكنولوجيا الطبية Stryker. اتهمت الحكومة الأمريكية لاحقًا Handala بأنها مدارة من قبل وزارة الاستخبارات والأمن الإيرانية (MOIS). ثم، ادعت المجموعة المسؤولية عن اختراق حساب Gmail الشخصي لمدير مكتب التحقيقات الفيدرالي كاش باتيل.
ما هي الآثار التي أحدثتها الهجمات؟
الواقع هو أن بعض الأنظمة داخل المنشآت الحيوية معرضة للإنترنت وسهلة الاكتشاف نسبيًا. في وقت سابق من هذا الشهر، أفادت شركة الأمن السيبراني Forescout بأنها وجدت أكثر من 2800 جهاز تحكم في أنظمة المياه الأمريكية معرضة على الإنترنت. إذا كان النظام معرضًا، فهذا لا يعني تلقائيًا أن القراصنة يمكنهم السيطرة عليه وإحداث تأثيرات في العالم الحقيقي. لكن ذلك حدث في بعض الحالات المعزولة في الهجمات الأخيرة.
قال مكتب التحقيقات الفيدرالي إن بعض الهجمات الإلكترونية في جميع أنحاء البلاد أدت إلى فقدان الضغط، مما “يمكن أن يسمح بشكل محتمل بتسرب المياه الجوفية غير المعالجة إلى الأنابيب”، وفيضانات.
اضطرت بلدة براهم في مينيسوتا، التي كانت من أول من أبلغ عن حادث، إلى إيقاف محطة المياه الخاصة بها لبضع ساعات، داعية سكانها البالغ عددهم حوالي 1700 إلى الحفاظ على المياه. أعلنت مدينة مابل بلين، أيضًا في مينيسوتا، حالة الطوارئ لفترة وجيزة. في مقاطعة خارج أتلانتا، جورجيا، أخبر المسؤولون السكان لفترة وجيزة بغلي المياه قبل استخدامها كإجراء احترازي.
ومع ذلك، قد تكون أسوأ تأثيرات هذه الهجمات نفسية. تم تغطية هذه الهجمات بشكل واسع في الصحافة الوطنية والمحلية، مما جعل الناس يشعرون بالقلق بشأن سلامة حاجة أساسية مثل الماء. قد يكون ذلك جزءًا من أهداف القراصنة: نشر الذعر والخوف.
عند الشراء من خلال الروابط في مقالاتنا، قد نكسب عمولة صغيرة. هذا لا يؤثر على استقلاليتنا التحريرية.
مع تزايد التهديدات السيبرانية، يبقى من الضروري أن تبقى مرافق المياه في حالة تأهب وأن تتبنى استراتيجيات فعالة لحماية نفسها.
