هجوم إيراني إلكتروني على أنظمة المياه في مينيسوتا يشير إلى تحول في الدوافع
يُعزى الآن هجوم إلكتروني منسق استهدف التقنية التشغيلية (OT) لأكثر من 30 نظام مياه مجتمعي وصرف صحي في جميع أنحاء مينيسوتا إلى جهة إيرانية مدعومة من الدولة. وخلافًا لحوادث برامج الفدية التي تتصدر العناوين، لم تترك هذه الحملة أي مذكرة فدية ولا أي طلب دفع. ووفقًا لتقارير الإنذار بالاختراق، فإن هذا الغياب هو التفصيل الذي يركز عليه المحققون أكثر من غيره: فهو يشير بعيدًا عن الابتزاز المالي نحو تفويض بتعطيل ذي دوافع سياسية.
الهجوم، الذي تكشّف خلال فترة قصيرة في أواخر يوليو، استهدف أنظمة التحكم الصناعية التي تدير معالجة المياه وتوزيعها في عشرات المجتمعات في مينيسوتا. إذا كنت تريد الجدول الزمني الكامل لكيفية انتشار الحادث عبر أكثر من 30 نظامًا في يومين فقط، فإن تغطيتنا السابقة للهجوم الإلكتروني على المياه في مينيسوتا يفصّل مرحلة الاكتشاف والاستجابة الأولية.
لماذا يغيّر غياب مذكرة الفدية الحسابات
معظم مجموعات الجرائم الإلكترونية التي تتسلل إلى شبكات المرافق تسعى وراء المال. إنها تشفر البيانات، وتقفل المشغلين خارج الأنظمة، وتترك تعليمات لدفع بالعملة المشفرة. هذا السيناريو مألوف بما يكفي لدرجة أن المستجيبين للحوادث غالبًا ما يعتبرون مذكرة الفدية نفسها بصمة، مما يساعدهم على تحديد المجموعة التي تقف وراء الهجوم والتنبؤ بخطوتها التالية.
لكن هذه الحملة كسرت هذا النمط تمامًا. فمع عدم وجود مطلب ابتزاز أو أي محاولة لتحقيق الربح من الاختراق، فإن النظرية السائدة بين المحققين هي أن الهدف كان التعطيل في حد ذاته، أو كاستعراض للقدرة. وهذا الفرق مهم لأنه يغيّر كيفية تفكير المرافق والجهات التنظيمية والسكان في المخاطر. فالمهاجم بدافع مالي يريد عودة الأنظمة للعمل بسرعة بمجرد الدفع. أما الجهة المدعومة من دولة التي تسعى إلى تفويض بالتعطيل فليس لديها مثل هذا الحافز، مما قد يجعل الجداول الزمنية للتعافي أقل قابلية للتنبؤ ويجعل القصد الأساسي أصعب في التفاوض عليه.
جزء من نمط أوسع لاستهداف التقنية التشغيلية برعاية الدولة
أصبحت مرافق المياه والصرف الصحي هدفًا مرئيًا بشكل متزايد لمجموعات القرصنة المرتبطة بدول أجنبية على مدى العامين الماضيين، ويرجع ذلك إلى حد كبير إلى أنها تجمع بين وظيفة عامة حرجة، وفي كثير من الحالات، فرق أمن إلكتروني ضعيفة الموارد. غالبًا ما تدير الأنظمة البلدية الصغيرة والمتوسطة وحدات تحكم منطقية قابلة للبرمجة (PLCs) وأجهزة تقنية تشغيلية قديمة لم تُصمم أبدًا مع وضع مشهد التهديدات الحالي في الاعتبار، مما يجعلها نقاط دخول جذابة للجهات الفاعلة التي تسعى لإثبات قدرتها على الوصول إلى البنية التحتية المادية.
هذه ليست ظاهرة معزولة تقتصر على دولة قومية واحدة أو قطاع واحد. تقاريرنا حول مقاول إلكتروني صيني تم كشف النقاب عنه مؤخرًا تُظهر كيف تقوم عدة دول ببناء منظومات من المتعاقدين خصيصًا لدعم حملات الاختراق ضد البنى التحتية والشبكات الأجنبية. سواء كان الفاعل إيرانيًا أو صينيًا أو غير ذلك، فإن القاسم المشترك هو شهية متنامية للوصول إلى أنظمة كانت تُعتبر تاريخيًا غامضة جدًا أو محلية جدًا بحيث لا تستحق الاستهداف.
ما الذي يعنيه هذا بالنسبة لك
إذا كنت تعيش في إحدى مجتمعات مينيسوتا المتضررة، فإن القلق الفوري واضح ومباشر: هل المياه آمنة، وهل الخدمة موثوقة؟ المسؤولون الذين يحققون في هذا الحادث لم يشيروا إلى حالة طوارئ صحية عامة مرتبطة مباشرة بالاختراق، لكن أي تعطيل لأنظمة التقنية التشغيلية في مرفق مياه يستدعي مراقبة دقيقة من قبل السلطات المحلية واستمرار الشفافية مع السكان.
بعيدًا عن الحادث المباشر، هناك بُعد يتعلق بالخصوصية والأمن يستحق الفهم. تختلف الهجمات على التقنية التشغيلية عن خروقات البيانات التي يربطها معظم الناس بـ "الهجمات الإلكترونية". فعادةً لا تُسرق قاعدة بيانات عملاء، ولا تُعرض معلومات شخصية للبيع. بدلاً من ذلك، يكمن الخطر في موثوقية وسلامة الخدمات المادية التي يعتمد عليها الناس كل يوم. وهذا يجعل القصة أقل ارتباطًا بالخصوصية الشخصية وأكثر ارتباطًا بالسلامة العامة وقدرة البنية التحتية على الصمود، رغم أن الاثنين يتشابكان بشكل متزايد مع قيام المزيد من الأنظمة البلدية برقمنة عملياتها وتوسيع الوصول عن بُعد لأغراض الصيانة والمراقبة.
بالنسبة لمسؤولي تكنولوجيا المعلومات والتقنية التشغيلية في البلديات، فإن الدرس لا يتعلق بجهة تهديد واحدة بقدر ما يتعلق بالحجم المتزايد من الاهتمام الذي تتلقاه أنظمة المياه بشكل عام. تبقى إجراءات التحصين الأساسية، وتقسيم الشبكة بين بيئات تكنولوجيا المعلومات والتقنية التشغيلية، والترقيع السريع لأنظمة التحكم المواجهة للإنترنت، من أكثر الدفاعات فعالية بغض النظر عن الجهة التي تقف وراء المحاولة التالية.
نقاط عملية قابلة للتنفيذ
يجب على السكان في المجتمعات المتضررة متابعة التحديثات الرسمية من مرفق المياه المحلي بدلاً من الاعتماد على تقارير غير مباشرة، نظرًا لأن المرافق عادةً ما تكون أول من يعلم بتأثيرات الخدمة. ينبغي على المسؤولين البلديين الذين يشرفون على أنظمة المياه والصرف الصحي التعامل مع هذا الحادث كحافز لتدقيق نقاط الوصول عن بُعد إلى شبكات التقنية التشغيلية والتأكد من أن أنظمة التحكم ليست معرضة مباشرة للإنترنت العام. وعلى كل من يتابع الاتجاه الأوسع للهجمات المدعومة من دول على البنية التحتية الأمريكية أن يدرك أن حادثة مينيسوتا تناسب نمطًا بدلاً من أن تقف وحدها: فمشغلو البنى التحتية الحيوية من جميع الأحجام أصبحوا الآن بشكل واضح على رادار الجهات الفاعلة المرتبطة بدول أجنبية، وغياب مذكرة الفدية لا يعني غياب الخطر.
