ما نعرفه عن الهجمات الإلكترونية الإيرانية المزعومة على مرافق المياه الأمريكية

ضربت موجة من الهجمات الإلكترونية مرافق المياه في أنحاء الولايات المتحدة منذ أواخر يوليو، مثيرة قلقاً رغم أن أنظمة المياه وغيرها من البنية التحتية الحيوية ظلت منذ فترة طويلة هدفاً للقراصنة، سواء المدعومين من حكومات أو غيرهم. وما يجعل هذه الحملة — التي يُزعم أن إيران نفذتها — مثيرة للقلق بشكل خاص هو مدى اتساعها، إذ طالت أهدافاً في نحو اثنتي عشرة ولاية. ويعتقد خبراء الأمن السيبراني منذ فترة طويلة أن القراصنة الإيرانيين اعتادوا استهداف أهداف سهلة في هجمات انتهازية معزولة، لذا فإن حملة بهذا القدر من التنسيق قد تمثل تصعيداً كبيراً.

وفي 28 يوليو، قالت سلطات ولاية Minnesota إن محطات معالجة مياه في أكثر من 30 بلدة تعرضت لهجمات إلكترونية منسقة. وبعد يومين، قال مكتب التحقيقات الفيدرالي (FBI) إن مرافق مياه ومياه صرف صحي في سبع ولايات على الأقل أبلغت عن حوادث، أدى بعضها إلى تدهور عمليات المياه، بما في ذلك فقدان في الضغط قد يسمح باحتمال تسرّب مياه جوفية غير معالجة إلى الأنابيب، إضافة إلى حالات فيضان. وإلى جانب Minnesota، أُبلغ منذ ذلك الحين عن هجمات على منشآت مياه في Arkansas وGeorgia وNew Jersey وMichigan؛ وأخرجت بلدة Braham في Minnesota محطة المياه لديها عن الخدمة لبضع ساعات وطلبت من سكانها البالغ عددهم نحو 1700 نسمة ترشيد استهلاك المياه، في حين طلبت مقاطعة قرب مدينة Atlanta في Georgia من سكانها غلي المياه كإجراء احترازي.

ولم تُحدَّد أي جهة رسمياً بوصفها المسؤولة، لكن الشك الأكبر يتجه إلى الحكومة الإيرانية. وجاءت الحوادث الأولى في Minnesota بعد أيام من تحديث الوكالة الأمريكية للأمن السيبراني وأمن البنية التحتية (CISA) تحذيراً صدر في أبريل بشأن قراصنة إيرانيين يستهدفون أجهزة متصلة بالإنترنت في أنظمة المياه وقطاع الطاقة. وبعد الهجمات، قال الرئيس Trump إنه لا يعتقد أنه “كان هناك هجوم إلكتروني إيراني”، ووجّه اللوم بدلاً من ذلك إلى الولاية — وذلك بعد يوم واحد من تقرير لمجلة Wired أفاد بأن مركز تبادل وتحليل معلومات المياه (WaterISAC) أبلغ أعضاءه بأن الهجمات تتوافق مع تحذير CISA. وفي هذا الأسبوع، ذكرت صحيفة The Washington Post أن أجهزة الاستخبارات الأمريكية واثقة من أن إيران، وتحديداً الحرس الثوري الإسلامي (IRGC)، هي المسؤولة، رغم أن هذا الإسناد لم يُعلن بعد لأن المسؤولين غير متأكدين من الوحدة المحددة داخل الحرس الثوري التي شاركت فيه، وقد يترددون في مناقضة تصريحات Trump.

وأفادت شركة الأمن السيبراني Forescout بأنها عثرت على أكثر من 2800 وحدة تحكم في أنظمة مياه مكشوفة على الإنترنت في وقت سابق من هذا الشهر، من أصل أكثر من 150000 نظام مياه في أنحاء البلاد — وهو تعرّض لا يعني بالضرورة أن بإمكان القراصنة السيطرة الفعلية، رغم أن ذلك حدث في بعض الحالات الأخيرة. ولعل الأثر الأبرز حتى الآن كان نفسياً: إذ تركت الهجمات، التي حظيت بتغطية إعلامية واسعة، الناس قلقين بشأن سلامة احتياج أساسي، وهو ما قد يكون بالضبط ما سعى إليه القراصنة.

لماذا يهم

تكشف هذه الحملة مدى تعرّض البنية التحتية المائية الأمريكية، المجزأة والمحدودة الموارد، لمهاجمين اعتادوا تاريخياً استهداف الأهداف السهلة — كما تُظهر كيف يمكن أن يصبح تحديد الجهة المسؤولة، في خضم نزاع جيوسياسي نشط، مسألة سياسية بقدر ما هي مسألة تقنية.