قراصنة إيرانيون يخترقون مرافق المياه الأمريكية في 12 ولاية

موجة من الهجمات الإلكترونية ضربت مرافق المياه في جميع أنحاء الولايات المتحدة منذ أواخر يوليو، مع الإبلاغ عن حوادث في سبع ولايات على الأقل، وأثرت على أكثر من 30 مجتمعًا في مينيسوتا وحدها. أكد مكتب التحقيقات الفيدرالي أن بعض الهجمات أدت إلى تدهور عمليات المياه، ويشتبه المسؤولون في أن قراصنة إيرانيين يقفون وراء الحملة.

عطلت الهجمات الخدمات الأساسية في عدة ولايات. في براهام بولاية مينيسوتا، تم إيقاف محطة معالجة المياه لبضع ساعات، مما دفع المسؤولين إلى مطالبة سكانها البالغ عددهم حوالي 1700 نسمة بالحفاظ على المياه. كما أعلنت مابل بلاين، أيضًا في مينيسوتا، حالة الطوارئ لفترة وجيزة. وفي مقاطعة خارج أتلانتا بولاية جورجيا، طُلب من السكان غلي الماء كإجراء احترازي. كما وردت حوادث أخرى في أركنساس ونيوجيرسي وميشيغان.

تعتبر هذه الحملة مهمة لأنها تستهدف قطاعًا حيويًا بموارد محدودة للأمن السيبراني. تمتلك الولايات المتحدة أكثر من 150,000 نظام مياه، وكثير منها تديره شركات محلية قد تفتقر إلى الخبرة اللازمة للدفاع ضد الهجمات المتطورة. يعتقد خبراء الأمن السيبراني منذ فترة طويلة أن القراصنة الإيرانيين يركزون على هجمات انتهازية ومعزولة، مما يجعل هذا الجهد المنسق تصعيدًا محتملاً.

في 28 يوليو، أعلنت سلطات مينيسوتا أن محطات معالجة المياه في أكثر من 30 مجتمعًا تعرضت لهجمات إلكترونية منسقة. وبعد يومين، قال مكتب التحقيقات الفيدرالي إن شركات المياه والصرف الصحي في سبع ولايات على الأقل أبلغت عن حوادث، بعضها تضمن تدهور العمليات. كما أشار المكتب إلى أن بعض الهجمات تسببت في فقدان الضغط، مما قد يسمح بتسرب المياه الجوفية غير المعالجة إلى الأنابيب، وفيضانات.

لم تسمِّ الحكومة الأمريكية الجاني رسميًا، لكن الأدلة تشير إلى إيران. قبل أيام من هجمات مينيسوتا، حدّثت وكالة الأمن السيبراني والبنية التحتية (CISA) تحذيرًا صدر في أبريل مفاده أن قراصنة إيرانيين يستهدفون الأجهزة المتصلة بالإنترنت في أنظمة المياه والطاقة. وأخبر مركز مشاركة وتحليل معلومات المياه غير الربحي الأعضاء أن الهجمات تتماشى مع تلك الحملة. ذكرت صحيفة واشنطن بوست أن وكالات الاستخبارات الأمريكية واثقة من أن الحرس الثوري الإسلامي مسؤول، على الرغم من أن الإسناد ليس علنيًا لأن المسؤولين غير متأكدين من الوحدة المتورطة وقد يترددون في معارضة الرئيس دونالد ترامب، الذي نفى وقوع هجوم إيراني وألقى باللوم على مينيسوتا.

للهجمات الإيرانية تاريخ في استهداف البنية التحتية الحيوية الأمريكية، ربما كرد على الحرب المستمرة. في مارس، عطلت مجموعة القرصنة الناشطة "هاندالا"، المرتبطة لاحقًا بوزارة الاستخبارات والأمن الإيرانية، شركة التكنولوجيا الطبية سترايكر وادعت اختراق بريد جيميل الشخصي لمدير مكتب التحقيقات الفيدرالي كاش باتيل. في وقت سابق من هذا الشهر، وجدت شركة الأمن السيبراني فوريسكوت أكثر من 2800 وحدة تحكم في أنظمة المياه الأمريكية معرضة للإنترنت، على الرغم من أن التعرض لا يضمن قدرة القراصنة على إحداث تأثيرات في العالم الحقيقي. كما أثارت الهجمات خوفًا عامًا بشأن سلامة المياه، وهو ما قد يكون جزءًا من هدف القراصنة لنشر الذعر.