فرارو- حمله سایبری گسترده به شبکه آب ایالت مینهسوتا به یکی از مهمترین پروندههای امنیت سایبری آمریکا در روزهای اخیر تبدیل شده است؛ تا جایی که امروز، رییس جمهور آمریکا در جمع خبرنگاران در کمپ دیوید به آن واکنش نشان داد. این حمله که به گفته مقامهای ایالتی بیش از ۳۰ سامانه آب شهری را هدف قرار داده، اگرچه به آلودگی آب آشامیدنی یا خسارت گسترده منجر نشد، اما نگرانیها درباره امنیت زیرساختهای حیاتی آمریکا را افزایش داده است.
به گزارش فرارو، دونالد ترامپ، رئیسجمهور آمریکا، در واکنش به این حادثه ادعاهای مطرحشده درباره نقش ایران را رد کرد و گفت: «فکر نمیکنم ایران مسئول این حمله باشد؛ مشکل از بیکفایتی مینهسوتاست.» حمله چگونه انجام شد؟
بر اساس اعلام اداره فناوری اطلاعات مینهسوتا، حمله در روزهای ۲۶ و ۲۷ ژوئیه سامانههای کنترل صنعتی تأسیسات آب را هدف قرار داد. برخی شهرها از جمله پلیموث، بریهام، ساوت سنت پل و میپل پلین با اختلال در سامانههای کنترل تأسیسات آب مواجه شدند و در شهر بریهام از شهروندان خواسته شد برای مدتی مصرف آب را کاهش دهند.
سازمان امنیت سایبری و امنیت زیرساخت آمریکا (CISA) اعلام کرده است مهاجمان سامانههای کنترل صنعتی (PLC) را هدف قرار داده و در برخی موارد با تغییر رمزهای عبور، خارج کردن اپراتورها از سیستم، انتقال تجهیزات به حالت دستی و ایجاد اختلال در کنترل پمپها و شیرهای شبکه، عملکرد تأسیسات را مختل کردهاند. با این حال، مقامهای آمریکایی تأکید کردهاند که سامانههای ایمنی مانع از بروز بحران در شبکه توزیع آب شدند و کیفیت آب آشامیدنی تحت تأثیر قرار نگرفت. چرا نگاهها به ایران دوخته شده است؟
اگرچه دولت آمریکا تاکنون بهطور رسمی عامل این حمله را معرفی نکرده، اما رسانههایی از جمله رویترز، واشنگتنپست و ABC News به نقل از مقامهای آگاه ادعا کردهاند که نهادهای اطلاعاتی و امنیتی آمریکا در حال بررسی احتمال دست داشتن هکرهای وابسته به ایران در این عملیات هستند.
به ادعای این رسانهها، شیوه اجرای حمله و هدف قرار دادن سامانههای کنترل صنعتی، شباهتهایی با عملیاتهای پیشین منتسب به گروههای هکری نزدیک به ایران دارد، اما تحقیقات همچنان ادامه دارد و هیچ انتساب رسمی صورت نگرفته است.
کارشناسان امنیت سایبری معتقدند شبکههای آب آمریکا به دلیل استفاده گسترده از تجهیزات قدیمی، اتصال برخی سامانهها به اینترنت، استفاده از رمزهای عبور ضعیف و کمبود بودجه امنیت سایبری، از آسیبپذیرترین بخشهای زیرساختی این کشور محسوب میشوند. به همین دلیل، سازمان CISA طی ماههای گذشته بارها درباره افزایش تهدیدها علیه تأسیسات آب و فاضلاب هشدار داده بود.
در حالی که FBI، سازمان امنیت سایبری آمریکا و دیگر نهادهای مسئول تحقیقات گستردهای را درباره این حمله آغاز کردهاند، هنوز هیچ فرد یا کشوری بهطور رسمی مسئول این عملیات معرفی نشده است. با این حال، این حمله بار دیگر موضوع امنیت زیرساختهای حیاتی آمریکا و احتمال تشدید جنگ سایبری میان واشنگتن و رقبای منطقهای و بینالمللی را به یکی از محورهای اصلی مباحث امنیتی این کشور تبدیل کرده است.
