في حادثة مثيرة، شهد مدراء إمدادات المياه في الولايات المتحدة، من جورجيا إلى داكوتا الجنوبية، انقطاعًا مفاجئًا في أنظمتهم خلال يومين في أواخر يوليو.
تمكن قراصنة من الوصول إلى العشرات من مرافق المياه في جميع أنحاء البلاد، وفقًا لمصادر رسمية من الحكومة الفيدرالية والولائية. حيث اخترقوا أنظمة الكمبيوتر واستولوا على المعدات التي تمنع الفيضانات وتلوث مياه الشرب لمئات الآلاف من الأمريكيين. وقد أكد مكتب التحقيقات الفيدرالي في 30 يوليو أن الهجمات استهدفت شركات المياه والصرف الصحي في سبع ولايات، لكنه لم يعلق على هوية المهاجمين. وتشير التحقيقات الأولية إلى أن المسؤولين الأمريكيين يعتقدون أن إيران قد تكون وراء هذه الهجمات، وفقًا لتقارير إعلامية.
تسلط هذه الحوادث الضوء على نقاط الضعف في البنية التحتية الحيوية في الولايات المتحدة، خاصة في المناطق الريفية التي تفتقر إلى الموارد اللازمة لحماية نفسها.
بالنسبة لأولئك الذين يعرفون نقاط ضعف الأمن السيبراني في أمريكا، لم تكن هذه الهجمات مفاجئة. فقد كانت مرافق المياه، خصوصًا في المناطق الريفية، عرضة للهجمات السيبرانية لفترة طويلة. ورغم أن هناك هجمات سابقة من خصوم أجانب، إلا أن السلطات الفيدرالية وبعض الولايات كانت بطيئة في تجهيز هذه المرافق بالموارد والتدريب اللازمين لحماية نفسها.
تقول سينثيا فينلي، مديرة الشؤون التنظيمية في الجمعية الوطنية لوكالات المياه النظيفة: “تمكنت المرافق من ملاحظة الهجوم بسرعة واتخاذ إجراءات سريعة، ولم تحدث عواقب وخيمة”. ومع ذلك، تضيف: “نحن قلقون بشأن الهجمات السيبرانية الأكثر تعقيدًا… سيكون من التحدي المستمر مواكبة التهديدات المتطورة”.
إغلاق الأنظمة الكمبيوترية
قبل أربعة أيام من بدء الهجمات، قامت سبع وكالات فدرالية بتحديث نصيحة أمن سيبراني تحذر من “استهداف مستمر مرتبط بإيران” للبنية التحتية الحيوية في الولايات المتحدة. حذرت النصيحة من أن القراصنة يحاولون الوصول إلى الأجهزة المتصلة بالإنترنت التي تتحكم في المعدات المستخدمة في تلك البنية التحتية. وفقًا لنصيحة منفصلة من مكتب التحقيقات الفيدرالي، تمكن القراصنة من الوصول إلى تلك الأجهزة عن بُعد ثم قاموا بتغيير عناوين IP وكلمات المرور، مما أدى إلى إغلاق المرافق عن أنظمتها الكمبيوترية.
قال المكتب: “تشمل التأثيرات التشغيلية المبلغ عنها فقدان الضغط والفيضانات”. وأضاف أن “فقدان الضغط في أنظمة المياه قد يسمح بدخول المياه الجوفية غير المعالجة إلى الأنابيب”.
لم يرد مكتب التحقيقات الفيدرالي على الأسئلة، مشيرًا فقط إلى ذلك البيان. وفقًا للتقارير، تم اختراق مرافق المياه في 12 ولاية على الأقل، وهو عدد أكبر مما أكده المكتب، بما في ذلك أكثر من 30 في مينيسوتا.
تقول كارلين كوس، الرئيسة التنفيذية لجمعية مرافق المياه البلدية في مينيسوتا: “تسببت الهجمات في مجموعة متنوعة من المشاكل. بعض المشغلين توقفوا عن رؤية ما يحدث في أنظمة المياه الخاصة بهم؛ البعض فقد السيطرة الآلية على بعض المعدات واضطروا للانتقال إلى التحكم اليدوي”.
وتضيف: “لم يكن هناك تهديد لمياه الشرب، حيث تولت مرافق أخرى في الولاية السيطرة اليدوية على المعدات التي لم يعد بإمكانها التحكم فيها عبر الأنظمة الكمبيوترية”.
استهداف المرافق الصغيرة
كانت الهجمات السيبرانية الشهر الماضي أوسع جغرافيًا من الهجمات السابقة، لكنها لا تزال منخفضة التقنية نسبيًا، وفقًا للخبراء. يبدو أن القراصنة استهدفوا معدات معينة متصلة بالإنترنت كانت تعاني من ضعف في حماية كلمات المرور.
تقول طاهيرة مامان، خبيرة الأمن السيبراني في مؤسسة “راند”: “كانت هذه هجمات انتهازية، وهو ما يتماشى مع ما رأيناه من إيران”.
تستهدف الهجمات السيبرانية الأخيرة على بنية المياه التحتية في الولايات المتحدة بشكل كبير المرافق الصغيرة التي تعاني من نقص في الموظفين والتمويل.
تسعى بعض مجموعات صناعة المياه الآن إلى دفع الكونغرس لوضع متطلبات أدنى للأمن السيبراني. في 5 أغسطس، أرسلت جمعية مياه أمريكا خطابًا إلى قادة الكونغرس تطالب المشرعين بتمرير عدد من القوانين المتعلقة بتمويل الأمن السيبراني لمرافق المياه.
ومع ذلك، تعارض بعض المنظمات مثل هذه المتطلبات، خاصة بالنظر إلى سرعة تطور التهديدات السيبرانية. تقول فينلي: “يجب على الكونغرس ووكالة حماية البيئة إعطاء الأولوية لزيادة التعليم والتمويل للبرامج الموجودة بالفعل”.
تخفيضات في قسم الدفاع السيبراني الفيدرالي
في ظل هذا المشهد المتغير، شهد قسم الدفاع السيبراني الرائد في أمريكا، الذي يعمل على حماية البنية التحتية الأمريكية، تخفيضات وتمويلًا أقل من إدارة ترامب.
فقد فقدت وكالة الأمن السيبراني وأمن البنية التحتية حوالي ثلث قوتها العاملة، أي حوالي 1000 موظف، منذ يناير 2025، من خلال مجموعة من التسريحات والتقاعد المبكر. يقترح ميزانية الإدارة لعام 2027 تخفيضًا قدره 707 مليون دولار للوكالة.
على الرغم من هذه الاضطرابات، لم تمنع الوكالة من الاستجابة بفاعلية للهجوم السيبراني الكبير في يوليو على بنية المياه التحتية الأمريكية، ويعبر الخبراء عن تفاؤلهم بأن الوكالات الستة المسؤولة عن الدفاع السيبراني في البلاد قادرة على حماية بنيتها التحتية الحيوية.
تقول مامان: “نحن في لحظة استثمار قوي في الأمن السيبراني”، من خلال استثمارات فدرالية وخاصة أخرى. “لدينا التكنولوجيا اللازمة لمواجهة المشكلة، نحتاج فقط إلى تطبيق التكنولوجيا بشكل مناسب”.
