تقول الحكومة الأمريكية إن قراصنة مرتبطين بإيران يعطلون مزودي المياه والطاقة الأمريكيين

تحذر الحكومة الأمريكية من أن المتسللين الإيرانيين المدعومين من الدولة يقتحمون ويعطلون أنظمة التحكم الصناعية في مزودي المياه والطاقة الأمريكيين. ويأتي هذا التنبيه الجديد بعد أشهر من تحذير الوكالات الفيدرالية من تصاعد عمليات القرصنة من الجهات الإيرانية وسط الحرب المستمرة.

وفي تقرير استشاري تم تحديثه يوم الأربعاء، قال مكتب التحقيقات الفيدرالي ووكالة الأمن القومي ووزارة الطاقة وCISA إن المتسللين الإيرانيين كانوا يستهدفون وحدات التحكم المنطقية القابلة للبرمجة على الشبكات التشغيلية المتصلة بالإنترنت، مما يسمح لهم بمعالجة البيانات الموجودة على شاشاتهم، مما يتسبب في انقطاع الخدمة وتعطيلها.

تم اكتشاف المتسللين الإيرانيين في البداية في وقت سابق من هذا العام لاستهداف وحدات التحكم التي تصنعها شركة Rockwell، لكن الاستشارة قامت الآن بتوسيع أنواع أنظمة التحكم الصناعية المعرضة للهجوم لتشمل منتجات من Schneider Electric وSiemens.

وحذرت الوكالات من أن أنظمة التحكم الصناعية “المعرضة للإنترنت” قد تتأثر، وحثت أصحاب البنية التحتية الحيوية على اتخاذ الإجراءات اللازمة. ووفقًا للتحذير، كان المتسللون المدعومين من إيران “يقومون بهذا النشاط لإحداث تأثيرات تخريبية داخل الولايات المتحدة”، على الأرجح ردًا على الحرب المستمرة بين إيران والولايات المتحدة وإسرائيل.

وفقًا لمكتب التحقيقات الفيدرالي، اقتحم المتسللون أحد مزودي البنية التحتية الحيوية وقاموا بتغيير منطق برمجة وحدات التحكم إلى العمليات المعطلة التي تتعامل مع عمليات إيقاف التشغيل والإنذارات الحرجة. وقال الفيدراليون إن هذا يسمح “للأنظمة بالدخول في ظروف غير آمنة دون إخطار المشغلين بالحالات الشاذة”.

وهذا هو الأحدث في سلسلة من الهجمات الإلكترونية التي شنها قراصنة الحكومة الإيرانية ووكلائهم في جميع أنحاء المنطقة منذ بداية الحرب في فبراير.

وتراوحت عمليات الاختراق بين عمليات التجسس والاختراق والتسريب النموذجية في البلاد، مثل تسريب محتويات حساب البريد الإلكتروني الشخصي لمدير مكتب التحقيقات الفيدرالي كاش باتيل، إلى عمليات الاختراق غير التقليدية المدمرة التي تسببت في أضرار أو تعطيل واسع النطاق. ومن بين الحوادث الأكثر بروزاً كان اختراق شركة التكنولوجيا الطبية الأمريكية العملاقة سترايكر، والذي سمح لمجموعة القرصنة الإيرانية “حنظلة” بمسح عشرات الآلاف من أجهزة الموظفين عن بعد.

كما نسب حنظلة الفضل أيضًا إلى خرق البيانات الذي أثر على مزود المياه في كاليفورنيا، كال ووتر، في يونيو/حزيران، وادّعى أنه كان من الممكن أن يؤدي ذلك إلى تعطيل إمدادات المياه (دون تقديم أدلة). قال مزود المياه إنه لا يرى أي دليل على الوصول غير المصرح به إلى شبكاته التشغيلية، التي تتحكم في إمدادات المياه.