درحالیکه دولت دونالد ترامپ مدعی برتری و نفوذناپذیری آمریکا در حوزه امنیتی است، حملات سایبری به زیرساختهای آب این کشور و هدف قرار گرفتن حدود ۴۰ سیستم در میشیگان و مینهسوتا، بار دیگر آسیبپذیری زیرساختهای حیاتی آن را آشکار کرده است.
به گزارش پایگاه خبری تحلیلی ببین و بخون؛ رسانههای آمریکایی روز شنبه (به وقت شرق آمریکا) اعلام کردند که با اعلام میشیگان مبنی بر هدف قرار گرفتن ۹ سیستم آب آن، این ایالت نیز به مینهسوتا پیوست که پیشتر از حملات سایبری به سیستمهای آب خود خبر داده بود؛ اما با این حال، یک مقام آمریکایی اعلام کرد که همه سیستمها «بهطور ایمن» در حال فعالیت هستند.
به گزارش ایرنا، اوایل این هفته میلادی، مقامهای آمریکایی اعلام کردند که حملات سایبری بیش از ۳۰ سیستم آب در مینهسوتا را هدف قرار دادهاند.
مقامات آمریکایی اعلام کردند که منشا این حملات در حال بررسی است اما همزمان برخی مقامات و رسانههای آمریکایی ادعا کردند که احتمال تمرکز هکرهای ایرانی بر چنین سیستمهایی وجود دارد.
بر اساس گزارش خبرگزاری آسوشیتدپرس، گزارشهای مربوط به میشیگان پس از آن منتشر شد که این ایالت روز سهشنبه یک هشدار سایبری فدرال درباره تلاشهایی برای دستکاری فناوری عملیاتی در سیستمهای آب دریافت کرد.
«دیل جورج» مدیر ارتباطات وزارت محیط زیست، دریاچههای بزرگ و انرژی ایالت میشیگان در بیانیهای، گفت: «کمی پس از آن، ایالت چند گزارش از جوامع میشیگان دریافت کرد که نشان میداد فعالیتهایی مشابه آنچه آژانسهای فدرال توصیف کرده بودند، رخ داده است.»
وی با بیان اینکه ۹ سیستم تحت تاثیر قرار گرفتهاند، افزود: «همه سیستمها همچنان بهطور ایمن فعالیت کردند، مشکلات توسط اپراتورهای محلی برطرف شد و هیچ تاثیر شناختهشدهای که نگرانی برای سلامت عمومی ایجاد کند، وجود ندارد.»
افبیآی که در حال تحقیق درباره این موضوع است، هنوز بهصورت عمومی عامل این حملات را معرفی نکرده است و یک سخنگوی این نهاد روز پنجشنبه حاضر نشد اعلام کند که این اداره چه کسی را مسئول احتمالی این حملات میداند.
بر اساس گزارشهای رسانههای آمریکایی، افبیآی، آژانس امنیت سایبری و امنیت زیرساختها و دیگر نهادهای آمریکا هفته گذشته در یک هشدار اعلام کردند که هکرهایی سامانههای آب و فاضلاب و کنترلهای عملیاتی دیگر بخشهای زیرساختهای حیاتی را هدف قرار دادهاند.
افبیآی روز شنبه در بیانیهای اعلام کرد: «افبیآی از گزارشهای عمومی اخیر درباره بخشهای آب و فاضلاب آگاه است. افبیآی و شرکای بینسازمانی ما بهطور کامل برای حفاظت از زیرساختهای حیاتی درگیر این موضوع هستند و همچنان بهخوبی مجهز هستیم تا در برابر تهدیدهای سایبری از هر نوع محافظت کنیم.»
جنگ سایبری به بخشی جداییناپذیر از درگیریهای نظامی تبدیل شده است و تاسیسات محلی آب و یا مراکز درمانی اغلب منابع مالی و دانش فنی لازم برای نصب جدیدترین بهروزرسانیهای امنیتی نرمافزار و یا اجرای دیگر اقدامات حفاظتی را در اختیار ندارند.
همین مساله، این مراکز را به اهدافی جذاب برای مهاجمان تبدیل کرده است؛ هم به دلیل سهولت نسبی نفوذ به آنها و هم به دلیل هراسی که چنین اختلالهایی میتواند ایجاد کند.
دونالد ترامپ رئیس جمهوری آمریکا روز جمعه به وقت محلی در نشست کابینه خود در کمپ دیوید، گفت: «شنیدیم که در مینهسوتا یک حمله سایبری رخ داده است و آنها ایران را مقصر آن میدانند.»
رئیس جمهوری آمریکا افزود: «من اینطور فکر نمیکنم. من تقصیر را متوجه مینهسوتا میدانم چون آنها بهشدت بیکفایت هستند. یک حمله سایبری علیه ۳۰ تاسیسات آب رخ داده است و من فرماندار فاسد مینهسوتا را مقصر میدانم.»
وی ادامه داد: «من مینهسوتا و فرماندار آن، فرماندار فاسد مینهسوتا را مقصر میدانم. آنها دوست دارند بگویند که “اوه، کار ایران بود.” ایران باید خیلی خوششانس باشد. ایران مشکلات بزرگتری دارد تا اینکه نگران مینهسوتا باشد.»
تیم والز فرماندار کنونی مینهسوتا نامزد دموکراتها برای معاونت ریاستجمهوری در انتخابات ۲۰۲۴ بود.
جزئیات کامل حملات سایبری به زیرساختهای آبی آمریکا
بر اساس گزارشهای متعدد از منابع معتبر بینالمللی، حملات سایبری گستردهای به زیرساختهای آب در ایالات متحده انجام شده که دستکم ۷ ایالت از جمله مینهسوتا و میشیگان را درگیر کرده است .
دامنه و روش حمله:
تعداد سیستمهای هدفگیری شده: در مینهسوتا بیش از ۳۰ سیستم آب هدف قرار گرفتند و میشیگان نیز ۹ سیستم دیگر را به این لیست اضافه کرد . مجموعاً حدود ۴۰ سیستم در این دو ایالت مورد حمله قرار گرفتهاند.
روش حمله: مهاجمان با بهرهگیری از آسیبپذیری در کنترلکنندههای منطقی قابل برنامهریزی (PLC) که برای نظارت و کنترل تجهیزات صنعتی مانند پمپها و شیرها استفاده میشوند، موفق به نفوذ شدند . در برخی موارد، رمز عبور سیستمها تغییر داده شد تا اپراتورها قفل شوند .
میزان اختلال: در شهر براهام، مینهسوتا، این حمله باعث شد سیستم آب به مدت حدود ۲ ساعت از کار بیفتد و به residents توصیه شود مصرف آب را به حداقل برسانند . در موارد دیگر، حمله منجر به صدور هشدار جوشاندن آب و اجبار به عملیات دستی شد .
مظنون اصلی و واکنشها:
اتهام به ایران: مقامات فدرال و شرکتهای امنیتی، ایران را به عنوان مظنون اصلی این حملات معرفی کردهاند. روشهای استفاده شده با گروه سایبری CyberAv3ngers که دولت آمریکا آن را تحت کنترل تهران میداند، همخوانی دارد . با این حال، تحقیقات هنوز در مراحل اولیه است و هیچ گروهی مسئولیت آن را بر عهده نگرفته است .
اختلاف نظر سیاسی: دونالد ترامپ، رئیسجمهور آمریکا، این حملات را به جای ایران، به گردن دولت ایالت مینهسوتا انداخته و آن را «به شدت ناکارآمد» خوانده است . این در حالی است که افبیآی و مقامات ایالتی بر لزوم آمادگی برای حملات سایبری و همکاری با دولت فدرال تأکید دارند .
پایان/*
ببین و بخون را در ایتا، روبیکا، پیام رسان بله و تلگرام دنبال کنید.
