رویداد۲۴ | حملات سایبری در هفته گذشته فناوری مورد استفاده در سامانههای آب دستکم هفت ایالت آمریکا را تحت تأثیر قرار داده و برخی تأسیسات را مجبور کرده است به حالت کنترل دستی بازگردند. این حملات باعث شد افبیآی و آژانس حفاظت از محیط زیست آمریکا (EPA) به تأسیسات آب سراسر کشور درباره خطر هکرها هشدار دهند.
اداره خدمات فناوری اطلاعات ایالت مینهسوتا هفته گذشته اعلام کرد که دستکم ۳۰ تأسیسات آب شهری در روزهای ۲۶ و ۲۷ ژوئیه هدف حمله قرار گرفتهاند و این ایالت «بلافاصله ظرفیتهای واکنش به حوادث سایبری» خود را فعال کرده است. در تعطیلات آخر هفته، ایالت میشیگان نیز از حملات سایبری به ۹ سامانه آب خود خبر داد.
افبیآی و EPA بدون اینکه دقیقاً اعلام کنند دامنه حملات تا چه اندازه گسترده بوده یا کدام ایالتها را دربر گرفته، در بیانیهای مشترک تأیید کردند که چندین حادثه رخ داده است. در این بیانیه آمده هکرها از راه دور به سامانههای کنترلی متصل به اینترنت دسترسی پیدا کردهاند، رمز عبور مدیران را تغییر دادهاند و «اختلالات عملیاتی» ایجاد کردهاند؛ از جمله جاری شدن آب و افت فشار که «میتواند به نفوذ آب زیرزمینی تصفیهنشده به داخل لولهها منجر شود.»
این حملات تنها چند روز پس از آن رخ داد که نهادهای فدرال هشدار خود درباره تهدیدهای سایبری جاری مرتبط با ایران علیه زیرساختهای حیاتی آمریکا را بهروزرسانی کردند؛ با این حال، بازرسان هنوز بهطور علنی حملات اخیر را به تهران نسبت ندادهاند. چرا سامانههای آب هدف جذابی برای حملات سایبری هستند؟
سامانههای آب آمریکا بخشی از زیرساخت حیاتی این کشور محسوب میشوند و همین مسئله آنها را به اهداف جذابی برای حملات سایبری تبدیل میکند.
EPA در سالهای اخیر هشدار داده بود که شمار قابلتوجهی از سامانههای آب محلی دارای آسیبپذیریهای مهم یا پرخطر هستند؛ از جمله «نرمافزارهای قدیمی، امنیت ضعیف شبکه، کنترل دسترسی ناکافی و کمبود آموزش امنیت سایبری برای کارکنان».
با این حال، این نهاد همچنین تأکید کرده که مسئولیت حفاظت از سامانهها در برابر تهدیدهای خارجی، تا حد زیادی بر عهده خود بهرهبرداران است.
سخنگوی EPA در گفتوگو با تایم به اظهارات لی زلدین، رئیس این سازمان، در برنامه فاکسنیوز در روز شنبه اشاره کرد؛ او از شرکتهای …
