تم الإبلاغ عن هجمات إلكترونية تستهدف أنظمة المياه البلدية في سبع ولايات على الأقل هذا الأسبوع، مما دفع مكتب التحقيقات الفيدرالي ووكالة حماية البيئة إلى تحذير المرافق في جميع أنحاء البلاد أن قراصنة يحاولون تعطيل بنية المياه التحتية الحيوية.
في إعلان عن الخدمة العامة يوم الخميس، قالت الوكالات إن مرافق المياه ومياه الصرف الصحي قد أبلغت مكتب التحقيقات الفيدرالي عن حوادث، مع بعض الأنشطة الخبيثة التي أدت إلى تدهور عمليات المياه. لم يسمي الإعلان الولايات.
يأتي التحذير بعد أن استهدف القراصنة أكثر من 30 منشأة مائية بلدية في مينيسوتا في هجوم يحمل سمات تدخل إيراني، وفقًا لمصدر في تطبيق القانون. لا يزال تحت التحقيق.
قال المتحدث باسم وكالة خدمات تكنولوجيا المعلومات في مينيسوتا يوم الخميس إنه لا يوجد دليل على أن الاختراقات تلوثت أي إمدادات مائية بلدية. قالت وكالة الأمن السيبراني وأمن البنية التحتية الفيدرالية في تحذير منفصل إن بعض الهجمات الكبرى على البنية التحتية للمياه قد “أسفرت عن إشعارات بغلي المياه وعمليات يدوية مستدامة”، لكنها لم تحدد المكان.
لم ينسب مسؤولو مينيسوتا والحكومة الأميركية علنًا النشاط الخبيث في الولاية إلى جهة معينة. وبالمثل، لم يحدد مكتب التحقيقات الفيدرالي ووكالة حماية البيئة الجاني وراء الاختراقات في الولايات الأخرى.
قال الرئيس دونالد ترامب، متحدثًا إلى الصحفيين يوم الجمعة في كامب ديفيد، إنه يلوم قادة مينيسوتا والحاكم تيم والز، الذي كان مرشح الحزب الديمقراطي لمنصب نائب الرئيس في انتخابات 2024.
“أعتقد أنني ألوم مينيسوتا لأنهم غير كفوئين بشكل فاضح”، قال ترامب. “سألوم مينيسوتا والحاكم، الحاكم الفاسد في مينيسوتا. يحبون أن يقولوا: “أوه، إنه إيران.” يجب أن تكون إيران محظوظة. لديهم مشاكل أكبر من القلق بشأن مينيسوتا.”
ردًا على طلب للتعليق، قال والز جزئيًا: “يعلم ترامب تمامًا من المسؤول عن هذا الهجوم، ويعلم أن ولايات أخرى استُهدفت أيضًا. هذا ما تبدو عليه الحرب الحديثة، ويظهر بشكل أكبر أنه لا توجد خطة للفوز في حرب مع إيران.”
ركز التحذير من مكتب التحقيقات الفيدرالي ووكالة حماية البيئة أقل على المنسوب وأكثر على التكتيكات المستخدمة في الهجمات.
قال التحذير الفيدرالي إن المهاجمين السيبرانيين الخبيثين، أو MCAs، استهدفوا علامات تجارية معينة من أنظمة التحكم المستخدمة من قبل مرافق المياه البلدية، على الرغم من أن مكتب التحقيقات الفيدرالي ووكالة حماية البيئة حثوا مشغلي جميع الأنظمة على اتخاذ الاحتياطات.
في وقت سابق من هذا الأسبوع، أصدرت وزارة الموارد الطبيعية في ويسكونسن نشرة إلى جهات الاتصال في المياه في الولاية، قائلة إن مسؤولي الاستخبارات يعتقدون أن “الأنظمة داخل ويسكونسن قد تكون عرضة للاتصالات من المهاجمين السيبرانيين الخبيثين.”
“هذا يقودنا للاعتقاد بأن التهديد السيبراني مستمر في ويسكونسن ويتطلب عملًا فوريًا لمنع آثار خطيرة محتملة على أنظمتنا”، قالت النشرة.
وأكد متحدث باسم وزارة الموارد الطبيعية في ويسكونسن أن مسؤولي الاستخبارات في الولاية “لم يؤكدوا بعد أن الأنظمة في ويسكونسن قد تعرضت لارتباطات ولكنهم قلقون من أنها قد تكون عرضة للارتباطات من المهاجمين السيبرانيين الخبيثين.”
في التحذير، قالت ويسكونسن إن مينيسوتا أبلغت أن القراصنة تمكنوا من خفض ضغوط النظام، مما أدى في “عدة حوادث إلى تنبيهات واستجابات من تطبيق القانون.”
في رسالة إلكترونية، نفت المتحدثة باسم وكالة تكنولوجيا المعلومات في مينيسوتا تصنيفات ويسكونسن للهجوم وآثاره الملاحظة.
“لم تقم مينيسوتا بالإبلاغ عن أن الفاعلين الخبيثين خفضوا الضغط عبر أنظمة المياه المتعددة أو أن تغييرات الضغط أدت إلى استجابة من تطبيق القانون”، قالت المتحدثة، إميلي زيمر.
قالت الوكالات إن القراصنة تمكنوا من الوصول عن بعد إلى الأجهزة المتصلة بالإنترنت، وتغيير عناوين IP وكلمات المرور، مما أدى إلى فقدان المرافق لقدرات المراقبة والتحكم.
يدعو الإنذار الفيدرالي مشغلي الأنظمة إلى إزالة المتحكمات المنطقية القابلة للبرمجة، أو PLCs، من التعرض المباشر للإنترنت عن طريق وضعها خلف بوابات آمنة وجدران نارية؛ واستخدام كلمات مرور قوية؛ وتقييد الاتصالات بين أجهزة نظام التحكم المصرح بها من خلال قوائم التحكم في الوصول.
“يتطلب النسب تحليلًا دقيقًا للأدلة التقنية إلى جانب معلومات تهديد وطنية ودولية أوسع، وشركاؤنا الفيدراليون في أفضل وضع لقيادة هذا العمل”، قالت زيمر، المتحدثة باسم وكالة تكنولوجيا المعلومات في مينيسوتا.
وقعت الاختراقات في مينيسوتا بعد أيام فقط من تحذير المسؤولين الأمريكيين علنًا أن القراصنة المدعومين من إيران يستهدفون البنية التحتية الحيوية للأمة في ظل تصاعد النزاع العسكري بين واشنطن وطهران.
في تحذير علني في 22 يوليو، حثت CISA، بالإضافة إلى مكتب التحقيقات الفيدرالي ووكالات اتحادية أخرى، الشركات على تعزيز دفاعاتها، قائلة إن القراصنة المرتبطين بطهران كانوا يحاولون اختراق الأجهزة الآلية عبر الإنترنت المستخدمة لإدارة أنظمة البنية التحتية.
كما حذرت وكالات الاستخبارات الأميركية من أن إيران قادرة بشكل متزايد ومرغوبة في تنفيذ عمليات سيبرانية عدائية وأنها حاولت استهداف أنظمة المياه في عام 2023.
قال برايسون بورت، مؤسس شركة الأمن السيبراني Scythe وخبير في أمن أنظمة التحكم الصناعية، إن الإفصاحات التي قدمها مكتب التحقيقات الفيدرالي هذا الأسبوع تبرز الحاجة إلى مزيد من الوعي العام بالمخاطر التي تسببها اختراقات البنية التحتية.
“نحن بحاجة إلى أن نكون مستعدين”، قال بورت. “الهجمات مثل هذه توضح أن هناك أشخاصًا ينوون إيذاء الولايات المتحدة اليوم.”
