به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، بر اساس بیانیه مشترک اداره تحقیقات فدرال آمریکا (FBI) و آژانس حفاظت از محیط زیست (EPA)، طی روزهای اخیر دستکم هفت ایالت حملات سایبری را گزارش کردهاند که موجب اختلال در عملکرد تأسیسات آب و فاضلاب شده است.
در این هشدار آمده است که مهاجمان با نفوذ از راه دور به کنترلکنندههای منطقی برنامهپذیر (PLC) متصل به اینترنت، اقدام به تغییر تنظیمات سامانهها کردهاند.
این حملات در برخی موارد باعث افت فشار آب، سرریز شدن تأسیسات و اختلال در خدماترسانی شده است.
همچنین گزارش شده که مهاجمان با تغییر گذرواژهها، دسترسی اپراتورها را قطع کرده و برخی تأسیسات را ناچار به ادامه فعالیت بهصورت دستی کردهاند؛ موضوعی که در برخی مناطق حتی به صدور هشدار جوشاندن آب آشامیدنی منجر شده است.
این هشدار پس از آن منتشر شد که نهادهای اطلاعاتی آمریکا اعلام کردند احتمال دارد ایران در حمله هماهنگ به بیش از ۳۰ سامانه آب شهری در ایالت مینهسوتا نقش داشته باشد.
هرچند تاکنون مسئولیت این حملات بهطور قطعی به ایران نسبت داده نشده، اما مقامهای آمریکایی پیشتر نیز هشدار داده بودند که هکرهای منتسب به ایران طی ماههای گذشته تجهیزات صنعتی متصل به اینترنت در بخشهای آب، فاضلاب و انرژی را هدف قرار دادهاند.
کارشناسان امنیت سایبری اعلام کردهاند که مهاجمان عمدتاً از روشهای نسبتاً ساده مانند سوءاستفاده از گذرواژههای ضعیف یا پیشفرض برای نفوذ استفاده کردهاند.
با این حال، نگرانی اصلی مربوط به احتمال تغییر منطق عملکرد کنترلکنندههای منطقی برنامهپذیر است؛ اقدامی که میتواند بدون نمایش هشدار برای اپراتورها، شرایط ناایمن از جمله تغییر میزان مواد شیمیایی در فرآیند تصفیه آب را ایجاد کند.
به گفته متخصصان، تجهیزات هدف قرار گرفته از برند راکول اتومیشن/آلن-بردلی هستند که بهطور گسترده در سراسر آمریکا مورد استفاده قرار میگیرند.
از این رو احتمال میرود دامنه حملات بسیار گستردهتر از موارد اعلامشده باشد.
علاوه بر مینهسوتا، ایالتهای میشیگان و داکوتای جنوبی نیز وقوع حملات مشابه را گزارش کردهاند.
کارشناسان همچنین هشدار دادهاند که زیرساختهای آب آمریکا سالهاست از نظر امنیت سایبری آسیبپذیر هستند.
تنها بخش کوچکی از حدود ۱۵۱ هزار تأسیسات آب این کشور در برنامههای اشتراکگذاری اطلاعات امنیت سایبری مشارکت دارند و بسیاری از شرکتهای کوچک همچنان از تنظیمات امنیتی ضعیف و گذرواژههای پیشفرض استفاده میکنند.
به اعتقاد متخصصان، مقاومت بخشی از صنعت آب آمریکا در برابر اجرای الزامات امنیت سایبری نیز بر افزایش این آسیبپذیریها افزوده است.
در همین حال، دونالد ترامپ نقش ایران در حمله به مینهسوتا را رد کرده و مسئولیت این حادثه را متوجه مقامهای محلی این ایالت دانسته است؛ موضوعی که با واکنش مقامهای ایالتی و ادامه اختلافنظرها درباره منشأ این حملات همراه شده است.
