هجوم قرصنة مياه: التحقيقات والتداعيات

استهداف محطة معالجة مياه الصرف الصحي في إنديانا

استهدف قراصنة محطة معالجة مياه الصرف الصحي في ولاية إنديانا مساء الجمعة، مما دفع مديري المحطة إلى إرسال موظفي الصيانة للتحقيق في النشاط المشبوه، حسبما صرح مسؤول محلي لشبكة CNN.

مسؤولية مجموعة القرصنة المرتبطة بروسيا

وقد أعلنت مجموعة قرصنة مرتبطة بروسيا مسؤوليتها عن الهجوم. وكانت نفس المجموعة قد أعلنت مسؤوليتها عن سلسلة من حوادث القرصنة ضد مرافق المياه في تكساس في وقت سابق من هذا العام.

تأثير الهجوم على خدمات تيبتون

وقال جيم أنكروم، المدير العام لمرافق بلدية تيبتون لـ CNN: "لقد تم استهدافنا ولم نتعرض للاختراق". وتوفر تيبتون الكهرباء والمياه ومعالجة مياه الصرف الصحي لتيبتون، وهي بلدة يبلغ عدد سكانها 5,000 نسمة وتقع على بعد حوالي 40 ميلاً شمال إنديانابوليس.

وقال أنكروم: "شهدت وحدة تيبتون للمرافق البلدية الحد الأدنى من الاضطراب وظلت تعمل في جميع الأوقات".

التحقيقات الفيدرالية في الحادث

وقال أنكروم إن السلطات الفيدرالية تحقق في الحادث. وأحال المزيد من الأسئلة إلى وكالة الأمن السيبراني وأمن البنية التحتية التابعة لوزارة الأمن الداخلي. ولم يرد متحدث باسم الوكالة على الفور على طلب التعليق يوم الاثنين.

تفاصيل الهجوم الإلكتروني على محطة تيبتون

في يوم السبت، نشر قراصنة ناطقون بالروسية مقطع فيديو على وسائل التواصل الاجتماعي يزعمون مسؤوليتهم عن هجوم إلكتروني على محطة معالجة مياه الصرف الصحي في تي إم يو. وقال أنكروم لشبكة CNN إنه لم يشاهد الفيديو، لكنه أكد أن المحطة استمرت في العمل طوال فترة الهجوم الإلكتروني.

جهود القراصنة الناطقين بالروسية

هذا هو أحدث جهد واضح من قبل مجموعة من القراصنة الناطقين بالروسية لاستهداف منشآت المياه في البلدات الأمريكية الصغيرة. وقد تسبب هجوم إلكتروني في يناير/كانون الثاني الماضي تبنته المجموعة في فيضان خزان في منشأة مياه في موليشو بولاية تكساس.

تحذيرات المسؤولين الأمريكيين بشأن الأمن السيبراني

وقد حذّر مسؤولون أمريكيون من أن أنظمة المياه في البلاد بحاجة إلى تعزيز دفاعاتها في مواجهة التهديدات المستمرة من الجهات الحكومية والإجرامية.

دعوات لتحسين الدفاعات ضد الهجمات الإلكترونية

قال مستشار الأمن القومي الأمريكي جيك سوليفان في رسالة وجهها الشهر الماضي إلى مسؤولي الولاية إن الهجمات الإلكترونية تضرب أنظمة المياه والصرف الصحي "في جميع أنحاء الولايات المتحدة" ويجب على مرافق المياه تحسين دفاعاتها ضد التهديد.

تحليل العلاقة بين الهجمات وأنشطة GRU

ربطت شركة مانديانت الأمريكية للأمن السيبراني الأسبوع الماضي علنًا بين القناة على منصة التواصل الاجتماعي تيليجرام التي أعلن فيها القراصنة مسؤوليتهم عن هجمات مولشو وتي إم يو وبين نشاط قرصنة سابق قامت به وحدة سيئة السمعة تابعة لوكالة الاستخبارات العسكرية الروسية GRU. إلا أنه من غير الواضح، وفقًا لمانديانت، ما إذا كان قراصنة آخرون ناطقون بالروسية أو وحدة GRU نفسها وراء الهجمات الفردية التي تم الإعلان عنها على قناة تيليجرام.

استهداف المعدات الصناعية عبر الإنترنت

في سلسلة الاختراقات التي طالت قطاع المياه، يبدو أن المهاجمين الناطقين بالروسية استهدفوا بشكل انتهازي معدات صناعية يمكن الوصول إليها عبر الإنترنت في بعض الحالات على الأقل.

تحليل الفيديو المثير للقراصنة

ووفقاً لرون فابيلا، خبير الأمن السيبراني الصناعي، فإن الفيديو الذي نشره القراصنة الناطقون بالروسية يُظهرهم وهم يتلاعبون ببرمجيات تتعامل مع المعدات التي تقوم بتهوية وتحريك السوائل في محطة تيبتون لمعالجة مياه الصرف الصحي.

تقييم الخبراء حول تهديدات الأمن السيبراني

وقال فابيلا، الذي يشغل منصب الرئيس التنفيذي لمجموعة إنفينيتي سكويرد، وهي شركة استشارية، لشبكة سي إن إن إن: "على الرغم من أن الفيديو مثير، إلا أن الإجراءات التي اتخذها ممثل التهديد هي إجراءات هواة وتصل إلى حد الإزعاج البسيط لمشغلي المحطة."