تم الإبلاغ عن هجمات إلكترونية تستهدف أنظمة المياه البلدية في سبع ولايات على الأقل هذا الأسبوع، مما دفع مكتب التحقيقات الفيدرالي ووكالة حماية البيئة لتحذير المرافق في جميع أنحاء البلاد من أن المتسللين يحاولون تعطيل البنية التحتية الحيوية للمياه.
في إعلان خدمة عامة يوم الخميس، قالت الوكالات إن مرافق المياه والمياه المستعملة قد أبلغت مكتب التحقيقات الفيدرالي عن حوادث، مع بعض الأنشطة الخبيثة التي تؤثر سلبًا على عمليات المياه. الإعلان لا يذكر أسماء الولايات.
يأتي التحذير بعد استهداف المتسللين أكثر من 30 منشأة مياه بلدية في مينيسوتا في هجوم يحمل علامات تدخل إيراني، وفقًا لمصدر في إنفاذ القانون. لا يزال قيد التحقيق.
قال متحدث باسم وكالة خدمات تكنولوجيا المعلومات في مينيسوتا يوم الخميس إنه لا يوجد مؤشر على أن الاختراقات قد تسببت في تلوث أي إمدادات مياه بلدية. قالت الوكالة الفيدرالية للأمن السيبراني وأمن البنية التحتية في تحذير منفصل إن بعض الهجمات الأكبر على البنية التحتية للمياه قد “أدت إلى إشعارات غليان المياه وعمليات يدوية مستمرة”، على الرغم من أنها لم تحدد المكان.
لم تنسب السلطات في مينيسوتا والحكومة الأمريكية علنًا الأنشطة الخبيثة في الولاية إلى جهة معينة. وبالمثل، لم تحدد مكتب التحقيقات الفيدرالي ووكالة حماية البيئة أي مذنب وراء الاختراقات في الولايات الأخرى.
الرئيس دونالد ترامب، متحدثًا إلى الصحفيين يوم الجمعة في كامب ديفيد، حمل قادة مينيسوتا والحاكم تيم والز، الذي كان مرشح الحزب الديمقراطي لنائب الرئيس في انتخابات 2024، المسؤولية.
قال ترامب: “أعتقد أنني أ blame it على مينيسوتا لأنهم شديدو الفشل”. “سأ blame it على مينيسوتا والحاكم، الحاكم الفاسد في مينيسوتا. يحبون أن يقولوا، ‘أوه، إنه إيران.’ يجب أن تكون إيران محظوظة جدًا. لدى إيران مشكلات أكبر من القلق بشأن مينيسوتا.”
ردًا على طلب للتعليق، قال والز جزئيًا: “ترامب يعرف بالضبط من المسؤول عن هذا الهجوم، ويعرف أن ولايات أخرى قد تعرضت أيضًا. هذه هي صورة الحرب الحديثة، وهي توضح بشكل أكبر أنه لا يوجد خطة للفوز بحرب مع إيران.”
أكدت ميشيغان ومدينة رابيد أيضًا على حدوث حوادث إلكترونية تتعلق بأنظمة المياه.
في بيان، قال متحدث باسم قسم البيئة والطاقة في ميشيغان إن الولاية تلقت “عددًا صغيرًا من التقارير … تشير إلى نشاط يتوافق مع” القرصنة التي وصفتها الوكالات الفيدرالية. من ناحية أخرى، قالت مدينة رابيد إنها “تعرضت لحدث إلكتروني” يتعلق بأحد محطاتها السلبية، التي تستخدم كجزء من نظام معالجة المياه المستعملة في المدينة.
قال التحذير الفيدرالي يوم الخميس إن الفاعلين الخبيثين في الفضاء السيبراني، أو MCAs، استهدفوا علامات تجارية محددة من أنظمة التحكم المستخدمة من قبل مرافق المياه البلدية، على الرغم من أن مكتب التحقيقات الفيدرالي ووكالة حماية البيئة حثا مشغلي جميع الأنظمة على اتخاذ الاحتياطات.
في وقت سابق من هذا الأسبوع، أصدرت إدارة الموارد الطبيعية في ولاية ويسكونسن منشورًا وجهت فيه اتصالات المياه في الولاية، قائلة إن مسؤولي الاستخبارات يعتقدون أن “الأنظمة داخل ويسكونسن قد تكون عرضة للاتصالات من فاعلي الأمن السيبراني الخبيثين.”
قال المنشور: “هذا يقودنا للاعتقاد بأن التهديد السيبراني مستمر في ويسكونسن ويتطلب إجراءً فوريًا لمنع تأثيرات محتملة خطيرة على أنظمتنا.”
أكد متحدث باسم إدارة الموارد الطبيعية في ويسكونسن أن مسؤولي الاستخبارات في الولاية “لم يؤكدوا بعد أن الأنظمة في ويسكونسن تعرضت لعمليات اتصال ولكنهم قلقون من أنها قد تكون عرضة للاتصالات من فاعلي الأمن السيبراني الخبيثين.”
في التحذير، قالت ويسكونسن إن مينيسوتا أفادت أن المتسللين تمكنوا من خفض ضغوط الأنظمة، مما أدى في “عدة حوادث إلى تنبيهات وحث على استجابة من إنفاذ القانون.”
في بريد إلكتروني، ناقض المتحدث باسم وكالة تكنولوجيا المعلومات في مينيسوتا توصيفات ويسكونسن للهجوم وتأثيراته الملحوظة.
قال المتحدث، إميلي زيمر: “لم تفيد مينيسوتا أن المهاجمين قد خفضوا الضغط عبر أنظمة المياه المتعددة أو أن تغيرات الضغط أثارت استجابة من إنفاذ القانون.”
قالت الوكالات إن المتسللين وصلوا عن بعد إلى أجهزة تواجه الإنترنت، غيروا عناوين IP وكلمات المرور، وتسببوا في فقدان المرافق لقدرات المراقبة والتحكم.
يدعو التحذير الفيدرالي مشغلي الأنظمة لإزالة وحدات التحكم المنطقية القابلة للبرمجة، أو PLCs، من التعرض المباشر للإنترنت عن طريق وضعها خلف بوابات آمنة وجدران نارية؛ استخدام كلمات مرور قوية؛ وتقييد الاتصالات بين أجهزة التحكم المصرح بها من خلال قوائم التحكم في الوصول.
قالت زيمر، المتحدثة باسم وكالة تكنولوجيا المعلومات في مينيسوتا: “تتطلب التخصيص تحليلًا دقيقًا للأدلة الفنية إلى جانب استخبارات التهديدات الوطنية والدولية الأوسع، وشركاؤنا الفيدراليون في أفضل وضع للقيادة في هذا العمل.”
حدث الاختراق في مينيسوتا بعد أيام قليلة من تحذير المسؤولين الأمريكيين علنًا من أن المتسللين المدعومين من إيران كانوا يستهدفون البنية التحتية الحيوية للأمة وسط تصاعد النزاع العسكري بين واشنطن وطهران.
في تحذير علني بتاريخ 22 يوليو، حثت CISA، بالإضافة إلى مكتب التحقيقات الفيدرالي ووكالات فيدرالية أخرى، الشركات على تعزيز دفاعاتها، قائلة إن المتسللين المرتبطين بطهران كانوا يحاولون اختراق الأجهزة الآلية عبر الإنترنت المستخدمة في إدارة أنظمة البنية التحتية.
كما حذرت وكالات الاستخبارات الأمريكية من أن إيران أصبحت قادرة بشكل متزايد وراغبة في تنفيذ عمليات إلكترونية عدوانية وأنها حاولت استهداف أنظمة المياه في عام 2023.
قال برايسون بورت، مؤسس شركة الأمن السيبراني Scythe وخبير في أمان نظام التحكم الصناعي، إن إفصاحات مكتب التحقيقات الفيدرالي هذا الأسبوع تعكس الحاجة إلى زيادة الوعي العام بمخاطر اختراقات البنية التحتية.
قال بورت: “نحتاج إلى أن نكون مستعدين”. “توضح هجمات مثل هذه أن هناك أشخاصًا يريدون ضرر الولايات المتحدة اليوم.”
