Iranian-Linked Cyberattacks Target Water Utilities Across Seven US States

ضربت سلسلة من الهجمات الإلكترونية المدمرة للغاية البنية التحتية الحيوية في جميع أنحاء الولايات المتحدة، واستهدفت مرافق المياه والصرف الصحي في سبع ولايات على الأقل. وبينما ركزت التقارير الأولية على عشرات المنشآت في ولاية مينيسوتا، أكد مكتب التحقيقات الفيدرالي (FBI) أن نطاق الحملة أوسع بكثير. تمثل هذه الاختراقات أحد أخطر التهديدات التي تواجه أنظمة التحكم الصناعية الأمريكية، وهي البنية الرقمية الحيوية التي تربط بين إدارة البرامج والآلات المادية. لاحظت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) أنه في بعض الحالات، نجح المهاجمون في تعطيل عناصر التحكم الرقمية. وقد أجبر هذا التدخل بعض المرافق على إصدار إشعارات بغليان الماء، مما يشير إلى وجود خطر ملموس لتلوث المياه. اعتبارًا من الآن، يقوم مكتب التحقيقات الفيدرالي ووكالة حماية البيئة بالتنسيق مع الأنظمة البلدية المتضررة لمعالجة الانتهاكات واستعادة العمليات الآمنة، على الرغم من أن التفاصيل المحددة المتعلقة بالمدى الإجمالي للضرر لا تزال قيد التحقيق.

وربطت السلطات الفيدرالية هذه الأنشطة الخبيثة بقراصنة تابعين لإيران. ويدعم هذا التقييم مذكرة حكومية مسربة تربط بين الهجمات الحالية على المرافق العامة والتحذيرات السابقة الصادرة عن CISA في وقت سابق من أبريل 2026. وعلى الرغم من تقييم مجتمع الاستخبارات، فقد اتسمت استجابة الشخصيات السياسية بخلاف كبير. نسب الرئيس دونالد ترامب علنًا اللوم في الهجمات التي وقعت في ولاية مينيسوتا إلى إدارة الحاكم تيم فالز. ويعكس هذا الموقف الحزبي الخطاب الذي شهدناه خلال الدورة الانتخابية لعام 2016، عندما نفى الرئيس تورط روسيا في اختراق اللجنة الوطنية الديمقراطية، حتى عندما نسبت وكالات الاستخبارات الأمريكية هذا النشاط رسميًا إلى الكرملين. إن الاختلاف بين الأدلة الفنية التي تقدمها وكالات الأمن السيبراني والسرديات السياسية المتداولة في المجال العام يؤدي إلى تعقيد الاستجابة الوطنية لما يبدو واضحا أنه حملة متطورة برعاية أجنبية ضد الخدمات الأساسية.

وتسلط طبيعة هذه الهجمات الضوء على نقاط الضعف الحرجة في الوضع الأمني ​​لمقدمي الخدمات الأمريكيين، وخاصة فيما يتعلق بإدارة المعدات التي تتعامل مع الإنترنت. تم تصميم الأجهزة المخترقة، والمعروفة باسم وحدات التحكم المنطقية القابلة للبرمجة (PLCs)، لإدارة العمليات الميكانيكية ولكنها غالبًا ما تفتقر إلى الأمان الداخلي القوي. أصدرت CISA ومكتب التحقيقات الفيدرالي توجيهات عاجلة لمشغلي المرافق، ونصحتهم بفصل وحدات التحكم هذه على الفور عن الإنترنت العام. علاوة على ذلك، يؤكد المسؤولون على أن تلك الأجهزة التي يجب أن تظل متصلة بالشبكة يجب أن تكون مؤمنة بكلمات مرور قوية ومعقدة بدلاً من التكوينات الافتراضية. وتدعو الوكالات أيضًا إلى تنفيذ قوائم السماح الصارمة، والتي من شأنها أن تمنع أي أجهزة غير مصرح بها أو غير معروفة من إنشاء اتصال بشبكة التحكم الخاصة بالمرافق. ويُنظر إلى هذه التدابير على أنها خطوات أساسية لمنع المزيد من التحرك الجانبي من قبل المتسللين الذين يتطلعون إلى استغلال الافتقار إلى الأمن المحيطي في البيئات الصناعية القديمة أو التي تم تكوينها بشكل غير صحيح.