إيران تهدد بهجمات سيبرانية "حرجة" على إمدادات الطاقة والمياه الأمريكية

إيران تهدد بهجمات سيبرانية "حرجة" على إمدادات الطاقة والمياه الأمريكية

الحديدة اكسبرس الإخباري |هجمات سيبرانية 

قراصنة يتوعدون أمريكا بـ "أحداث غير متوقعة وحرجة" في وقت تحاول فيه طهران نقل الحرب إلى الداخل الأمريكي_

كشفت مجموعة قرصنة إيرانية تُدعى "Apt Iran" عن تهديدات جديدة بشن هجمات سيبرانية "غير متوقعة وحرجة" على قطاعات الطاقة والمياه والاتصالات في الولايات المتحدة. 

وجاء ذلك في منشور على تطبيق تيليجرام يوم الأحد، بعد أسابيع من هجوم إيراني ناجح عطّل محطة طاقة بريطانية غير محددة لمدة 4 أيام. ووصفه مسؤولون أمنيون بريطانيون بأنه "طلقة تحذيرية" حول قدرة إيران على استهداف البنية التحتية الحيوية.

___تحذيرات أمريكية وتحقيقات FBI

أعلن مكتب التحقيقات الفيدرالي FBI الشهر الماضي أنه يحقق في سلسلة هجمات سيبرانية استهدفت أنظمة المياه البلدية في 7 ولايات أمريكية على الأقل. وفي ولاية مينيسوتا وحدها تم استهداف أكثر من 30 منشأة مياه، لكن دون نجاح.

وقبل أيام من هذه الهجمات، حذرت وكالة الأمن السيبراني والبنية التحتية الأمريكية CISA من أن قراصنة إيرانيين يحاولون اختراق الأجهزة المتصلة بالإنترنت المستخدمة لإدارة البنية التحتية الأمريكية. وبعدها بأسبوعين أصدرت الوكالة تنبيهاً ثانياً دعت فيه جميع المؤسسات الحيوية لتعزيز دفاعاتها.

____كيف تتم الهجمات؟

بحسب خبراء الأمن السيبراني، تعتمد أنظمة المياه والطاقة غالباً على أجهزة كمبيوتر أساسية لتشغيلها اليومي، ما يجعلها عرضة حتى للهجمات غير المتطورة. وبعضها متصل بالإنترنت للسماح للموظفين بالتحكم عن بعد، مما يجعلها هدفاً سهلاً للهجمات المدعومة بالذكاء الاصطناعي.

وقالت CISA في تنبيه بتاريخ 19 أغسطس:  

"استخدام الذكاء الاصطناعي لتوليد سكربتات الاختراق يمثل تطوراً في قدرات الجهات المهددة. يقلل بشكل كبير من الخبرة التقنية والوقت المطلوب لتطوير أدوات خبيثة".  

وأضاف التنبيه: "يمكن للمهاجمين بسهولة جمع المعلومات العامة حول نقاط الضعف، والعثور على أجهزة PLC مكشوفة [وحدات التحكم المنطقية القابلة للبرمجة] واستخدام سكربتات الذكاء الاصطناعي للهجوم عليها".

____تحذير مشترك من الحكومة الأمريكية

أصدر FBI ووكالة الأمن القومي NSA ووزارة الطاقة و CISA تحذيراً مشتركاً أكدوا فيه أن قراصنة مدعومين من إيران يستهدفون أنظمة التحكم الصناعية في قطاعات المياه والطاقة والخدمات الحكومية بهدف "إحداث آثار تعطيلية داخل الولايات المتحدة". 

وأشار التحذير إلى أن الهجمات شملت التلاعب ببيانات العرض في أجهزة PLC و SCADA، واستخراج بيانات المشاريع، وتغيير منطق البرمجة لتعطيل أنظمة الإنذار والإغلاق الحرج. وفي إحدى الحالات سمح ذلك للأنظمة بالدخول في "ظروف غير آمنة دون إخطار المشغلين".

____السياق

يأتي هذا التصعيد في ظل استمرار التوتر بين إيران والولايات المتحدة وإسرائيل. وترى واشنطن أن طهران تحاول نقل الحرب إلى الداخل الأمريكي عبر الفضاء السيبراني لتعويض عجزها عن الوصول بالصواريخ.

المصدر: The Times