تهديدات إلكترونية تستهدف منظومات المياه في أمريكا

شغلت السلطات الأمريكية نفسها يوم الخميس بالبحث عن مصدر هجمات إلكترونية استهدفت أكثر من 30 منظومة لإمدادات المياه في ولاية Minnesota، وذلك في خضمّ تحذيرات متصاعدة من أن قراصنة إيرانيين يضعون هذا النوع من البنية التحتية في مرمى هجماتهم.

أعلنت وكالة Minnesota IT Services أن المسؤولين لم يتمكّنوا حتى الآن من تحديد الجهة التي تقف وراء الهجمات التي وقعت يومَي الأحد والاثنين. ولم تُسجَّل حتى الآن أي تقارير عن تأثّر السكان بشكل مباشر، وإن كانت إحدى المدن قد طلبت من سكّانها ترشيد استهلاك المياه لساعات قليلة ريثما تحدّد طبيعة المشكلة.

مكتب التحقيقات الفيدرالي (FBI) يتولّى التحقيق، غير أنه لم يُعلن علناً عن أي جهة مشتبه بها، ورفض المتحدث باسمه الإفصاح يوم الخميس عمّن يعتقد المكتب أنه وراء الهجمات. وكان FBI ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) وجهات حكومية أخرى قد أصدرت الأسبوع الماضي تحذيراً مشتركاً يُفيد بأن قراصنة مرتبطين بإيران يستهدفون منظومات المياه والصرف الصحي وأنظمة التحكّم التشغيلي في قطاعات البنية التحتية الحيوية.

حين تصبح المياه ساحةً للحرب الرقمية

باتت الحرب الرقمية جزءاً لا ينفصل عن النزاعات العسكرية المعاصرة. ومحطات المياه المحلية والمنشآت الصحية كثيراً ما تفتقر إلى الموارد المالية والكفاءات التقنية اللازمة لتثبيت آخر تحديثات الأمان أو اتخاذ تدابير الحماية الكافية. هذا الضعف البنيوي جعلها هدفاً مُفضَّلاً للمهاجمين: سهلة الاختراق نسبياً، وكفيلة بإثارة الذعر حين تتوقف عن العمل.

وتمتلك إيران "دوافع جيوسياسية" وسجلاً حديثاً في استهداف منظومات المياه، وفق ما أكّدته Cynthia Kaiser، نائبة مساعد مدير قسم الجرائم الإلكترونية في FBI سابقاً، والتي ترصد عن كثب التهديدات التي يشكّلها القراصنة المرتبطون بإيران على البنية التحتية الحيوية.

وأضافت Kaiser، التي تشغل حالياً منصب نائبة الرئيس الأول لمركز أبحاث برامج الفدية في شركة Halcyon: "أعتقد أن معظم الباحثين والمستجيبين الجادّين سيكون من حقّهم التعامل مع الأمر على أنه إيران حتى يثبت العكس. حين يمشي كالبطّة ويصوت كالبطّة، فمن المهم جداً أن تسمّيه بطّة."

وتمتدّ جذور الاهتمام الإيراني بمنظومات المياه الأمريكية إلى سنوات خلت؛ ففي عام 2016، وجّهت وزارة العدل الأمريكية اتهامات لمجموعة من القراصنة الإيرانيين على خلفية هجوم إلكتروني استهدف سدّاً صغيراً بالقرب من مدينة New York.

تفاصيل الهجمات الموثّقة

أوضحت وكالة Minnesota IT Services أنه حتى يوم الخميس، لم تكن ثمة طلبات نشطة توجّه إلى سكّان أيٍّ من مجتمعات Minnesota بتعديل استهلاكهم من مياه الشرب. وأشارت الوكالة إلى أن معظم الهجمات المؤكّدة طالت التقنيات التي تستخدمها منظومات المياه للمراقبة عن بُعد والتحكّم في المعدّات، مؤكّدةً أن تصنيف مجتمعٍ ما بوصفه "متضرراً" يعني تأكيد وجود نشاط خبيث يمسّ منظومته التقنية، ولا يعني بالضرورة انقطاع خدمة المياه عن سكّانه.

وأشارت الوكالة إلى وجود أوجه تشابه بين الحوادث، تشمل التوقيت وأنواع التقنيات المستهدفة، إلا أن المحقّقين لم يتوصّلوا بعد إلى تحديد ما إذا كانت الجهة ذاتها تقف وراء جميع الحوادث.

مدينة Braham: طلبت هذه المدينة التي يقطنها نحو 1,700 شخص وتقع على بُعد نحو 113 كيلومتراً شمال Minneapolis، من سكّانها يوم الاثنين لساعات قليلة تقليل استهلاك المياه، إثر توقّف محطة المياه عن العمل. وأوضح بيان رسمي للمدينة أن التوقّف جاء نتيجة هجوم إلكتروني أغلق أنظمة التحكّم التشغيلية للبئر ومحطة معالجة المياه، ممّا اضطرّ المدينة مؤقتاً إلى الاكتفاء بالمياه المخزّنة في برج المياه. وأكّد البيان أن الهجوم لم يُؤثّر على جودة المياه.

مدينة Plymouth: أعلنت هذه المدينة التي يبلغ عدد سكّانها نحو 80,000 نسمة وتقع في ضواحي Minneapolis، عبر منصات التواصل الاجتماعي، أن اتصالات بنيتها التحتية للمياه استُعيد عملها بحلول ظهر يوم الثلاثاء إثر هجوم إلكتروني. وأكّدت المدينة أن فِرَق الصيانة تمكّنت من الإبقاء على تشغيل المنظومة طوال فترة الانقطاع، دون أي تأثير على مستويات المياه أو جودتها.

ما يلفت الانتباه في هذه الحوادث ليس فقط الاستهداف الممنهج لمنظومات المياه، بل الكشف مجدّداً عن هشاشة البنية التحتية الحيوية أمام هجمات قد لا تتطلّب تقنيات معقّدة. منظومات التحكّم عن بُعد (SCADA) المستخدمة في هذه المحطات كثيراً ما تعمل ببرمجيات قديمة، وهي بيئة مثالية لأي مهاجم يعرف أين يبحث وهذا بالضبط ما تُحذّر منه الوكالات الأمنية منذ سنوات دون أن تُترجَم التحذيرات إلى ميزانيات حماية كافية.