هجمات إلكترونية تهدد أمن مياه الولايات المتحدة

هجماتٌ إلكترونية تستهدف منظومات المياه في اثنتي عشرة ولاية أمريكية، تكشف عن سنواتٍ من الإهمال في تأمين البنية التحتية الحيوية، وتُجلّي كيف يمكن لخصوم الولايات المتحدة أن يهدّدوا خدماتٍ يعتبرها المواطن الأمريكي العادي من المسلَّمات هذا ما يُحذّر منه خبراء القطاع ومسؤولون حاليون وسابقون في الإدارة الأمريكية.

وقد أفضت عمليات الاختراق في بعض الحالات إلى انخفاضٍ في ضغط المياه وفيضاناتٍ داخل المنشآت، وفق ما أعلنه مكتب التحقيقات الفيدرالي (FBI)، غير أنّ المسؤولين المحليين والولائيين أكّدوا أنّ سلامة مياه الشرب لم تتأثّر.

وبات المسؤولون الأمريكيون يتساءلون: لماذا لم يذهب القراصنة أبعد من ذلك في إلحاق الضرر بمنشآت المياه، لا سيّما أنّ الهجمات جاءت في خضمّ موجة حرٍّ شديدة؟ إذ كان بإمكانهم، على سبيل المثال، التلاعب بالأجهزة التي تُراقب جرعات المواد الكيميائية، وهو ما كان سيُعرّض سلامة مياه الشرب للخطر.

وقال أحد المسؤولين الأمريكيين: "هل نحن أمام الفريق الثالث الذي عجز عن إحداث ضررٍ أكبر؟ فكيف سيكون الحال لو أنّ الفريق الأوّل سدّد ضربته للولايات المتحدة؟"

وتتّجه أصابع الاتهام نحو إيران بوصفها المشتبهَ الرئيسي في هذه الاختراقات، وإن كان المسؤولون الأمريكيون لم يُؤكّدوا بعد تورّط طهران.

سنواتٌ من التحذيرات دون استجابة كافية

منذ سنواتٍ، يُحذّر المسؤولون الأمريكيون من أنّ فرق القرصنة القادرة على التخريب المنبثقة من روسيا والصين وإيران بدرجةٍ أقلّ تعمل على اختراق الشبكات الصناعية الحسّاسة في الولايات المتحدة، وتترقّب لحظة أزمةٍ مناسبة لإحداث اضطرابات. وقد استُهدف ما يُمثّل نقاط الضعف في البنية التحتية الأمريكية، ومنها محطّات المياه والطاقة المحلية التي تخدم المنشآت العسكرية.

واليوم، تجد مشغّلو منظومات المياه في مدنٍ وأحياء متوسّطة الحجم أنفسَهم في قلب التحقيق في واحدٍ من أخطر الهجمات الإلكترونية التي يشهدها هذا القطاع منذ سنوات، في حوادث طالت ولاياتٍ تمتدّ من South Dakota شمالاً حتى Georgia جنوباً.

وقالت Caitlin Durkovich، المستشارة السابقة لشؤون الأمن الداخلي في إدارة Biden: "ليس سرّاً أنّ شبكات المياه تعاني من شُحّ الموارد وتكشُّفها أمام الهجمات الإلكترونية، وليس سرّاً أنّ خصومنا يعلمون ذلك. إنّهم يستهدفون البنية التحتية الحيوية لزعزعة ثقة الرأي العام بقياداتنا، وفرض تكاليف باهظة بجهدٍ محدود. لقد أمضوا سنواتٍ يُعدّون أنفسهم لهذا النوع من الاضطرابات تحديداً."

تفاصيل الحوادث الميدانية

أوضحت Erin Thomas، المتحدّثة باسم Clayton County Water Authority في وسط ولاية Georgia، أنّ فريقها لم يسبق له أن واجه حادثةً إلكترونية خبيثة بهذا الحجم. وتُحقّق الجهة حالياً في "نشاطٍ إلكتروني غير مصرَّح به" يُرجَّح أنّه أدّى إلى تعطّل محطّة ضخّ مياه، ما استدعى إصدار تحذيرٍ بضرورة غلي الماء قبل الاستهلاك في الساعات الأولى من 27 يوليو.

وقالت Thomas يوم الخميس: "كان شاغلنا الأوّل حين وقع الحادث أن نُعيد تشغيل المنظومة"، مشيرةً إلى أنّ ذلك تحقّق في غضون ساعاتٍ من اليوم ذاته.

وفي Rapid City بولاية South Dakota، أعلن المسؤولون في 31 يوليو عن تعرّض إحدى محطّات الرفع التي تخدم شبكة الصرف الصحّي في المدينة لحادثةٍ إلكترونية.

وقال Mike Theis، مدير الأشغال العامة في Rapid City، حين سُئل عن احتمال استهداف المدينة من قِبَل خصمٍ أجنبي في زمن الحرب: "لم يُفاجئنا ذلك"، مُشيراً إلى أنّه لا يتذكّر سابقةً مماثلة في تاريخ المدينة. وأشاد Theis بـ"التحرّك السريع من موظّفينا الذين رصدوا سلوكاً شاذّاً" في الأنظمة الحاسوبية وعزلوها فوراً عن الإنترنت.

استجاباتٌ تشريعية وتمويلية

أطلقت هذه الحوادث جملةً من الردود السياسية على المستويَين الفيدرالي والولائي. فقد أعلنت حاكمة ولاية New York Kathy Hochul عن منحٍ بقيمة نحو 9 ملايين دولار لتعزيز منظومات الدفاع الإلكتروني في شبكات المياه عبر الولاية.

وعلى الصعيد التشريعي، أفاد المتحدّث باسم السيناتور الديمقراطي Adam Schiff من California بأنّ الأخير يعتزم تقديم مشروع قانون الأسبوع المقبل يمنح وكالة حماية البيئة (EPA) صلاحياتٍ أوسع لدعم تحصين شبكات المياه إلكترونياً.

عقدان من التحذيرات المُهدَرة

إلى جانب الهواجس الأمنية، تتصاعد موجة إحباطٍ واسعة في أوساط متخصّصي قطاع المياه وخبراء الأمن الإلكتروني، إذ لا تزال شريحةٌ واسعة من البنية التحتية مكشوفةً مباشرةً على الإنترنت.

وقال Marty Edwards، الرئيس السابق لفريق الاستجابة لطوارئ الأمن الإلكتروني في أنظمة التحكّم الصناعي التابع لوزارة الأمن الداخلي: "طوال العشرين سنة الماضية، كان الخبراء يُحذّرون شركات المرافق من ضرورة ألّا تكون أنظمتها متاحةً مباشرةً عبر الإنترنت. هذه الموجة الأخيرة من الاختراقات هي ثمرة الاستهانة وغياب أولويات الميزانية."

تجدر الإشارة إلى أنّ المحطة المقبلة في هذا الملف ستكون مشروع قانون Schiff، الذي سيُحدّد مدى استعداد الكونغرس لمنح الوكالات الفيدرالية أدواتٍ فعلية لتحصين بنيةٍ تحتية ظلّت هشّةً لعقودٍ، فيما يبقى السؤال الأكبر معلّقاً: هل جاءت هذه الهجمات تحذيراً مقصوداً، أم مجرّد اختبارٍ لما هو آتٍ؟