CISA تؤكد استهداف قراصنة لأكثر من 100 نظام مياه أمريكي خلال يوليو

قالت وكالة الأمن السيبراني الأمريكية CISA إنها رصدت هجمات إلكترونية استهدفت أكثر من 100 نظام معرَّض على الإنترنت في قطاع المياه ومياه الصرف الصحي في الولايات المتحدة، في ظل موجة من الهجمات التي تستهدف البنية التحتية الحيوية الأمريكية. وتضيف هذه الأرقام سياقاً جديداً لحجم الهجمات الإلكترونية المستمرة على مزودي المياه في ميشيغان ومينيسوتا وخمس ولايات أخرى على الأقل. وقالت الوكالة الفدرالية، التي تشرف على الدفاع السيبراني وحماية البنية التحتية الحيوية، في تنبيه، إن الهجمات استهدفت إلى حد كبير وحدات التحكم المنطقي القابلة للبرمجة (PLC)، التي تتحكم بالأنظمة المادية والآلات في مزودي المياه وأنظمة الطاقة وأجزاء أخرى من البنية التحتية الحيوية.

وفي الأسابيع الأخيرة، استهدف القراصنة وحدات PLC المصنَّعة من قبل عدة شركات، من بينها Rockwell وSchneider Electric، ومؤخراً Siemens. وقالت CISA سابقاً إن الهجمات تعتمد جزئياً على أدوات ذكاء اصطناعي تستخدم معلومات عامة لتطوير سكربتات قادرة على استهداف وحدات PLC الضعيفة من طراز Siemens. ولم يكن لهذه الاختراقات سوى تأثير محدود على إمدادات المياه أو مياه الصرف الصحي للمجتمعات المحلية، لكنها تسببت في انقطاعات واضطرابات أثناء تحقيق فرق الاستجابة للحوادث في الخروقات؛ وأفادت CISA سابقاً بأن بعض الاختراقات مكّنت القراصنة من تعديل وحدات PLC المتأثرة لتعطيل عمليات الإغلاق والإنذارات، ما قد يخلق “أوضاعاً غير آمنة” دون إخطار المشغلين المتأثرين. وتقع العديد من المجتمعات المتأثرة في مناطق ريفية أو معزولة، حيث يمكن أن يؤثر تعطل البنية التحتية الحيوية على عدد كبير من الناس.

وتقول تقارير تستند إلى مسؤولين أمريكيين كبار إن الاستخبارات الأمريكية تعتقد أن إيران على الأرجح تقف وراء هذه الهجمات، التي تتسم إلى حد كبير بطابع انتهازي، على مزودي المياه، ربما رداً على الحرب التي تقودها الولايات المتحدة وإسرائيل ضد إيران، لكن المسؤولين لم يصلوا إلى نسبة قاطعة للمسؤولية. وأثارت هذه الاختراقات مخاوف أوسع بشأن الأمن السيبراني وقدرة الصمود لدى البنية التحتية الحيوية في جميع أنحاء الولايات المتحدة. وفي سياق منفصل، حذّر مسؤولون أمريكيون في السنوات الأخيرة من أن قراصنة مرتبطين بالصين ما زالوا يزرعون برمجيات خبيثة مدمرة في البنية التحتية الحيوية، جاهزة للتفعيل كوسيلة لتشتيت الانتباه في حال وقوع غزو صيني متوقع لتايوان، في حين ارتبطت روسيا أيضاً بعدة هجمات إلكترونية على مزودي المياه وشبكات الكهرباء والطاقة في أوروبا، ضمن حملة يُنظر إليها على أنها تهدف إلى اختبار حلف الناتو.

لماذا يهم

يُظهر إحصاء بثلاثة أرقام لاختراقات أنظمة مياه معرَّضة، إلى جانب هجمات قادرة على تعطيل إنذارات السلامة، أن اختراق البنية التحتية الحيوية تحوّل من خطر نظري إلى تهديد تشغيلي متكرر يواجه مرافق الخدمات العامة الأقل استعداداً للدفاع عن نفسها ضده.