حملات مکرر به سیستم‌های آب‌رسانی در چندین ایالت آمریکا، احتمال دخالت هکرهای ایرانی

در دو هفته گذشته، تأسیسات آب‌رسانی در چندین منطقه آمریکا به طور مداوم مورد حملات سایبری قرار گرفته‌اند و این موضوع از سطح محلی به نگرانی‌های فدرال تبدیل شده است. اطلاعات عمومی نشان می‌دهد که اهداف تحت تأثیر شامل کارخانه‌های آب‌رسانی و شرکت‌های تصفیه فاضلاب بوده و دامنه آن به بیش از ده ایالت گسترش یافته است. اداره تحقیقات فدرال (FBI) اعلام کرده است که برخی از حملات منجر به کاهش فشار آب و مشکلات عملیاتی مانند تجمع آب در برخی مناطق شده است.

گسترش دامنه حملات به چندین ایالت

اولین بار ایالت مینه‌سوتا توجه گسترده‌ای را جلب کرد. دولت محلی در تاریخ ۲۸ ژوئیه اعلام کرد که تأسیسات تصفیه آب در بیش از ۳۰ جامعه مورد حمله هماهنگ قرار گرفته‌اند. دو روز بعد، FBI گفت که حداقل ۷ ایالت از شرکت‌های آب‌رسانی و تصفیه فاضلاب گزارش‌هایی درباره این حوادث ارائه داده‌اند و برخی از تأسیسات تحت تأثیر قرار گرفته‌اند.

پس از آن، ایالت‌های آرکانزاس، جورجیا، نیوجرسی و میشیگان نیز به تدریج خبرهایی از نفوذ به تأسیسات خود منتشر کردند. گزارش‌ها نشان می‌دهند که در سراسر آمریکا بیش از ۱۵۰ هزار سیستم آب‌رسانی وجود دارد که بسیاری از آن‌ها توسط نهادهای محلی یا شرکت‌های کوچک اداره می‌شوند. این ساختار پراکنده به طور طبیعی دشواری حملات هماهنگ را افزایش می‌دهد، اما همچنین به این معنی است که برخی از اپراتورها از منابع کافی امنیت سایبری برخوردار نیستند.

دولت آمریکا هنوز به طور رسمی متهم نکرده است

در حال حاضر، دولت آمریکا هنوز به طور رسمی نام مهاجمین را اعلام نکرده است. با این حال، چندین نهاد و رسانه‌ها به سمت ایران به عنوان مظنون اشاره کرده‌اند.

آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) پیش از حادثه مینه‌سوتا، هشدار جدیدی منتشر کرده بود که نشان می‌دهد هکرهای ایرانی در حال هدف‌گیری سیستم‌های آب‌رسانی و تأسیسات انرژی متصل به اینترنت هستند. سپس، سازمان اشتراک‌گذاری اطلاعات صنعت آب (WaterISAC) به اعضای خود اعلام کرد که حملات اخیر با ویژگی‌های هشدار داده شده توسط CISA مطابقت دارد.

روزنامه واشنگتن پست این هفته به نقل از منابع آگاه گزارش داد که نهادهای اطلاعاتی آمریکا "اطمینان دارند" که ایران، به ویژه سپاه پاسداران انقلاب اسلامی، مسئول این دور از حملات است. اما به دلیل عدم تأیید واحدهای اجرایی خاص و همچنین عدم تطابق اظهارات کاخ سفید با این ارزیابی، نسبت به این موضوع هنوز به طور رسمی اعلام نشده است.

برخی تأسیسات به طور موقت متوقف شدند

با توجه به اطلاعات منتشر شده، این دور از حملات به طور کامل عواقب جدی نداشته است، اما تأثیرات واقعی بروز کرده است. شرکت امنیت سایبری Forescout اوایل این ماه اعلام کرد که در سیستم‌های آب‌رسانی آمریکا بیش از ۲۸۰۰ کنترلر در معرض اینترنت شناسایی شده‌اند. این نوع دستگاه‌ها اگرچه ممکن است به طور کامل تحت کنترل قرار نگیرند، اما به وضوح خطر نفوذ را افزایش می‌دهند.

FBI اعلام کرده است که برخی از حملات منجر به کاهش فشار آب شده است که به طور نظری می‌تواند اجازه دهد آب‌های زیرزمینی تصفیه نشده به لوله‌ها نفوذ کند و در برخی نقاط تجمع آب مشاهده شده است. یک کارخانه آب در شهر Braham ایالت مینه‌سوتا به همین دلیل برای چند ساعت به طور موقت متوقف شد و از حدود ۱۷۰۰ ساکن محلی خواسته شد که در مصرف آب صرفه‌جویی کنند. شهر Maple Plain به طور موقت وضعیت اضطراری اعلام کرد. همچنین در حومه آتلانتا در ایالت جورجیا، یک منطقه شهرستانی به ساکنان توصیه کرد که آب را قبل از استفاده بجوشانند.

علاوه بر جنبه‌های عملیاتی، تأثیرات اجتماعی ناشی از این حادثه نیز به وضوح مشهود است. سیستم‌های آب‌رسانی جزء زیرساخت‌های اساسی زندگی مردم هستند و حملات مکرر که در رسانه‌های محلی و ملی به طور مداوم در حال انتشار است، نگرانی‌های عمومی درباره ایمنی آب شرب را برانگیخته است. گزارش‌ها نشان می‌دهند که این نوع ترس خود ممکن است یکی از اهدافی باشد که مهاجمین در نظر داشته‌اند.